实体声明用于定义可重复使用的文本或字符别名，通过DTD实现。内部实体直接在DTD中定义值，简化重复内容；外部实体引用外部文件，便于共享数据但存在XXE安全风险；参数实体用于DTD内部模块化，提升结构清晰度。合理使用可增强XML可维护性，但需谨慎配置解析器以防范安全隐患。
在XML文档中，实体声明用于定义可重复使用的文本片段或特殊字符的别名。通过DTD（Document Type Definition）可以声明实体，使得XML内容更简洁、便于管理。
内部实体声明
内部实体的值直接在DTD中定义，通常用于简化重复文本或避免输入特殊字符。
- 语法格式：zuojiankuohaophpcn!ENTITY 实体名 "实体值">
- 使用示例：
<!DOCTYPE note [ <!ENTITY author "张三"> ]> <note> <from>&author;</from> </note>
- 实体引用时使用 &实体名; 的形式
外部实体声明
外部实体指向一个外部文件的内容，适用于引入公共文本或标准化数据。
- 语法格式：<!ENTITY 实体名 SYSTEM "文件路径">
- 也可以使用 PUBLIC 标识符指定公共DTD
- 示例：
<!DOCTYPE data [ <!ENTITY companyInfo SYSTEM "company.xml"> ]> <data> &companyInfo; </data>
- 注意：解析外部实体可能带来安全风险（如XXE攻击），建议在生产环境中禁用
参数实体声明
参数实体只能在DTD内部使用，常用于模块化DTD结构。
- 语法格式：<!ENTITY % 实体名 "实体值">
- 引用方式为 %实体名;
- 示例：
<!DOCTYPE doc [ <!ENTITY % commonAttr "id ID; name CDATA"> <!ELEMENT person (name, age)> <!ATTLIST person %commonAttr;> ]>
基本上就这些常见用法。合理使用实体能提升XML的可维护性，但要注意避免过度依赖外部实体带来的安全隐患。实际开发中需结合解析器配置谨慎处理。
