java xml防止转移