More secure XSLT
[clamp.git] / src / main / java / org / onap / clamp / clds / transform / XslTransformer.java
1 /*-
2  * ============LICENSE_START=======================================================
3  * ONAP CLAMP
4  * ================================================================================
5  * Copyright (C) 2017 AT&T Intellectual Property. All rights
6  *                             reserved.
7  * ================================================================================
8  * Licensed under the Apache License, Version 2.0 (the "License"); 
9  * you may not use this file except in compliance with the License. 
10  * You may obtain a copy of the License at
11  * 
12  * http://www.apache.org/licenses/LICENSE-2.0
13  * 
14  * Unless required by applicable law or agreed to in writing, software 
15  * distributed under the License is distributed on an "AS IS" BASIS, 
16  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied. 
17  * See the License for the specific language governing permissions and 
18  * limitations under the License.
19  * ============LICENSE_END============================================
20  * ===================================================================
21  * ECOMP is a trademark and service mark of AT&T Intellectual Property.
22  */
23
24 package org.onap.clamp.clds.transform;
25
26 import java.io.StringReader;
27 import java.io.StringWriter;
28
29 import javax.xml.XMLConstants;
30 import javax.xml.transform.Templates;
31 import javax.xml.transform.Transformer;
32 import javax.xml.transform.TransformerConfigurationException;
33 import javax.xml.transform.TransformerException;
34 import javax.xml.transform.TransformerFactory;
35 import javax.xml.transform.stream.StreamResult;
36 import javax.xml.transform.stream.StreamSource;
37
38 import org.onap.clamp.clds.util.ResourceFileUtil;
39
40 /**
41  * XSL Transformer.
42  */
43 public class XslTransformer {
44
45     private Templates templates;
46
47     public void setXslResourceName(String xslResourceName) throws TransformerConfigurationException {
48         TransformerFactory tfactory = TransformerFactory.newInstance();
49         tfactory.setAttribute(XMLConstants.ACCESS_EXTERNAL_DTD, "");
50         templates = tfactory.newTemplates(new StreamSource(ResourceFileUtil.getResourceAsStream(xslResourceName)));
51     }
52
53     /**
54      * Given xml input, return the transformed result.
55      *
56      * @param xml
57      * @throws TransformerException
58      */
59     public String doXslTransformToString(String xml) throws TransformerException {
60         StringWriter output = new StringWriter(4096);
61
62         Transformer transformer = templates.newTransformer();
63         transformer.transform(new StreamSource(new StringReader(xml)), new StreamResult(output));
64         return output.toString();
65     }
66
67 }