原文：http://www.blogjava.net/rain1102/archive/2009/08/06/290063.html

要這麼做是因為Server返回給我們的XML肯定是合法的，不需要驗證。

而設定不需要驗證，只需要設定DocumentBuilderFactory.setValidating（false）就可以達到效果了，但是解析器還是會讀取DTD的，解決的方法是實現EntityResolver介面，具體程式碼如下：

package com.founder.demo;

import Java.io.ByteArrayInputStream;
import Java.io.IOException;

import org.xml.sax.EntityResolver;
import org.xml.sax.InputSource;
import org.xml.sax.SAXException;

public class IgnoreDTDEntityResolver implements EntityResolver {

 @Override
 public InputSource resolveEntity(String publicId, String systemId)
   throws SAXException, IOException {
        return new InputSource(new ByteArrayInputStream("<?xml version='1.0' encoding='UTF-8'?>".getBytes()));
 }

}

然後設定SAXReader 物件如下：
SAXReader reader = new SAXReader();
reader.setEntityResolver(new IgnoreDTDEntityResolver()); // ignore dtd

一切ok。