Discussion :

[kalmless21]

Comment fait ton pour juxtposer les condition sur un noeud,car j'arrive pas
a selectionner:
->Les elements(balises) de nom entry qui satsifait les conditions suivantes:
->une balise de nom prod(parmi les desendant de la balise entry)dont
l'attribut vaut MAC
->une balise de nom <user_init /> (cete balise est une descnendante de
entry)

Voila,voici le fichier XML:

<entry type="CVE" name="CVE-2006-0003" seq="2006-0003" published="2006-04-11" modified="2006-04-13" severity="Medium" CVSS_score="5.6">
- <desc>
<descript source="cve">Unspecified vulnerability in the RDS.Dataspace ActiveX control, which is contained in ActiveX Data Objects (ADO) and distributed in Microsoft Data Access Components (MDAC) 2.7 and 2.8, allows remote attackers to execute arbitrary code via unknown attack vectors.</descript>
</desc>
- <sols>
<sol source="nvd">http://www.microsoft.com/technet/security/Bulletin/MS06-014.mspx</sol>
</sols>
- <loss_types>
<sec_prot user="1" />
</loss_types>
- <range>
<user_init />
</range>
- <refs>
</refs>
- <vuln_soft>
- <prod name="MDAC" vendor="Microsoft">
</prod>
</vuln_soft>
</entry>

[GrandFather]

Bonjour,

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

//entry[descendant::prod[@name = 'MAC'] and descendant::user_init]

[neilbgr]

Une mini variante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

//entry[descendant::prod/@name='MDAC' and descendant::user_init]

[GrandFather]

C'est effectivement un peu plus concis.

[kalmless21]

Merci ca marche bien.

[kalmless21]

Merci ca marche bien.

Par contre,j'ai vraiment un gros probleme,
salut,j'ai un gros probleme avec xpath,

Voici comment je recupere les infos:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
public class objet
 
public void getcveLine(){
try{
System.out.println("Entrez le nom du fichier XML CVE d'ou il faut lire les données");
BufferedReader keyboard = new BufferedReader(new
InputStreamReader(System.in));
fichierxml=keyboard.readLine();
System.out.println("Entrez le type de la vulnérabilité");
vuln_type=keyboard.readLine();
System.out.println("Entrez le range de la vulnérabilité");
range=keyboard.readLine();
System.out.println("Entrez la séverité de l'attaque ");
severity=keyboard.readLine();
System.out.println("Entrez les dégats causés par l'attaque");
loss_type=keyboard.readLine();
System.out.println("Entrez le nom du programme vulnérable a cette attaque");
prod_name=keyboard.readLine();
System.out.println("Entrez le nom de l'éditeur du logiciel ");
prod_name=keyboard.readLine();
}

On est pas obligés d'entrer des termes a chaque question,
donc apres,
je voudrais pouvoir faire une requete XPath UNIQUE,
qui prennent en compte les données entrés et ceux pas entrés,
un truc du genre:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
x = XPath.newInstance("//entry[@severity='"+objet.getseverity()+"'and
descendant::prod[@name = '"+objet.getprod_name()+"']and
descendant::"+objet.getrange()+" and descendant::"+objet.gevuln_type());

et par ex,si j'ai rien mis en range,je voudrais qu'il n'y ait pas de
objet.getrange(),ie que je sois pas obligé de faire plein de comparaison