XmlDocument.Load(Stream) 要求流支持随机访问（CanSeek==true），而上传流如HttpRequest.Body或IFormFile.OpenReadStream()通常不可寻址，直接调用会因Seek操作抛出NotSupportedException；正确做法是先将流复制到MemoryStream并重置位置，再用配置了DtdProcessing.Ignore和XmlResolver=null的XmlReader安全解析。
XmlDocument.Load(Stream) 会抛出“无法从流中读取 XML 声明”异常
直接调用 XmlDocument.Load(Stream) 很可能失败，尤其当上传的 Stream 是 HttpRequest.Body 或 MultipartFormDataStreamProvider 输出的流时。根本原因是：该方法要求流必须支持随机访问（CanSeek == true），而多数上传流是只读、不可回溯的（CanSeek == false）。一旦流不支持定位，XmlDocument 在解析 XML 声明或 DTD 时会尝试 Seek(0, SeekOrigin.Begin)，立刻抛出 NotSupportedException。
- 不要对原始上传流直接调用
XmlDocument.Load(stream) - 若流来自
HttpContext.Request.Body（ASP.NET Core）或Request.InputStream（.NET Framework），默认不可寻址 - 即使你手动调用
stream.Position = 0，也会触发异常，因为底层不支持
正确做法：用 XmlReader 包装 MemoryStream 或 BufferedStream
核心思路是把不可寻址的流先复制进一个可读写的内存缓冲区（MemoryStream），再用 XmlReader 安全解析——这是最稳定、兼容性最好的方式。注意：不是用 XmlDocument.Load(XmlReader)，而是先构造带设置的 XmlReader，再传给 Load()。
- 启用
XmlReaderSettings.DtdProcessing = DtdProcessing.Ignore防止 XXE 攻击 - 设置
XmlReaderSettings.XmlResolver = null禁用外部实体解析 -
MemoryStream必须在构造后重置位置：ms.Position = 0 - 务必使用
using确保XmlReader和流被释放
var ms = new MemoryStream();
await stream.CopyToAsync(ms);
ms.Position = 0;
var settings = new XmlReaderSettings
{
DtdProcessing = DtdProcessing.Ignore,
XmlResolver = null,
ValidationType = ValidationType.None
};
using var reader = XmlReader.Create(ms, settings);
var doc = new XmlDocument();
doc.Load(reader);
ASP.NET Core 中处理 IFormFile 的完整链路
上传文件通常走 IFormFile，它的 OpenReadStream() 返回的就是不可寻址流。不能跳过复制步骤，也不能依赖 file.CopyTo() 后直接 Load —— 因为 CopyTo 不改变原流位置，且目标流未必可读。
-
IFormFile.OpenReadStream()返回的流生命周期仅限于当前请求上下文 - 不要在 using 外保留对
stream的引用，否则可能引发 ObjectDisposedException - 若文件较大（>10MB），考虑改用
XmlReader.ReadSubtree()流式处理，避免全量加载到内存 - 务必校验
file.ContentType == "text/xml"或检查前几个字节是否为
为什么不用 XDocument？它也面临同样问题
XDocument.Load(Stream) 同样要求流可寻址，底层也是调用 XmlReader.Create() 并期望能 rewind。所以它和 XmlDocument 在这个问题上没有本质区别。如果你偏好 LINQ to XML，写法类似：
var ms = new MemoryStream();
await stream.CopyToAsync(ms);
ms.Position = 0;
var settings = new XmlReaderSettings
{
DtdProcessing = DtdProcessing.Ignore,
XmlResolver = null
};
using var reader = XmlReader.Create(ms, settings);
var doc = XDocument.Load(reader);
真正绕不开的环节是流复制 —— 只要原始上传流不支持 Seek，就必须中转一次 MemoryStream。这个复制动作本身开销可控，但它是安全解析的前提，漏掉就必然失败。
