Welche Nachteile hat XML?

XML hat vor allem Nachteile durch umfangreiche Schreibweise, strenge Syntax und zusätzliche Sicherheitsanforderungen bei der Verarbeitung.

Die wichtigsten Nachteile

• Viel Strukturtext: Start- und End-Tags wiederholen Elementnamen. Bei vielen kleinen Datenwerten entsteht dadurch zusätzlicher Speicher- und Übertragungsbedarf gegenüber einer Darstellung ohne diese Auszeichnungen. Das W3C nennt ausdrücklich die Kürze von XML-Markup als nachrangiges Entwicklungsziel.
• Strenge Fehlerbehandlung: Tags müssen korrekt verschachtelt sein und zusammenpassen. Schon ein fehlendes End-Tag kann einen fatalen Syntaxfehler verursachen, nach dem ein XML-Prozessor die normale Verarbeitung nicht fortsetzen darf.
• Zusätzliche Komplexität: Elemente, Attribute, Entitäten und gegebenenfalls eine Dokumenttypdefinition müssen verstanden und korrekt verarbeitet werden. Besonders für einfache Datenstrukturen können diese Möglichkeiten mehr Aufwand als Nutzen bedeuten.
• Sicherheitsrisiken bei falscher Konfiguration: Ein unsicher konfigurierter Parser kann über externe Entitäten Dateien offenlegen oder interne Netzwerkzugriffe ermöglichen. Entitätenerweiterungen können außerdem Ressourcen erschöpfen. OWASP empfiehlt deshalb, nicht benötigte DTDs und externe Entitäten zu deaktivieren.

Ein wichtiger Unterschied

Syntaktisch korrekt bedeutet nicht inhaltlich korrekt: Ein wohlgeformtes XML-Dokument erfüllt zunächst nur die Syntaxregeln. Ob beispielsweise vorgeschriebene Elemente vorhanden sind, muss zusätzlich anhand vereinbarter Regeln geprüft werden. XML allein garantiert somit keine fachlich richtigen Daten.

Quellen:

• Extensible Markup Language (XML) 1.0, W3C
• XML External Entity Prevention Cheat Sheet, OWASP