simplexml_load_file(): предупреждение ввода-вывода: не удалось загрузить внешний объект /user-bundle/Resources/config/doctrine/model/User.orm.xml

Мы получили эту ошибку после того, как начали использовать libxml_disable_entity_loader(true); в нашем коде. Этот код жизненно важен для предотвращения XXE-атак (подробнее об этом в здесь). Если в вашем коде этого нет, возможно, вы установили/обновили пакет, в котором используется эта строка кода. Обратите внимание, что libxml_disable_entity_loader() не является потокобезопасным, поэтому, если в одном потоке есть один фрагмент кода, который выполняет эту строку, теперь все на этом сервере будет включено на протяжении всего процесса.

Похоже, что пакет FOS использует xml-определения, которые, в свою очередь, содержат внешние объекты. Ничего особенного, но этот код не позволяет методам FOS-bundles правильно использовать эти файлы.

К счастью, наш сервис получил эту ошибку только в одном месте, и исправление было очевидным: добавьте libxml_disable_entity_loader(false); перед выполнением того фрагмента кода, из которого исходит ошибка, и добавьте libxml_disable_entity_loader(true); сразу после этого фрагмента кода. Таким образом, пользовательский пакет может загрузить необходимые ему xml, но безопасность не будет скомпрометирована.

Пример:

libxml_disable_entity_loader(false);
$user = $query->getOneOrNullResult(); // This generates an error if entity loader is disabled
libxml_disable_entity_loader(true);

Упомянутая ошибка обычно возникает, когда файл xml не существует.

Вы можете попробовать проверить, действительно ли файл существует после попытки загрузки:

if (file_exists($file)) {
    $xmlElement = @simplexml_load_file($file);
}

Я попытался смоделировать ошибку при локальном запуске php в интерактивном режиме, результаты ниже:

php > simplexml_load_file('test.xml');
PHP Warning:  simplexml_load_file(): I/O warning : failed to load external entity "test.xml" in php shell code on line 1
php > 

Обратите внимание, что ошибка выше такая же, как вы упомянули в вопросе. Итак, первая попытка — использовать функцию file_exists(), чтобы проверить, действительно ли файл существует после попытки загрузить его. Следующий шаг — проверить, правильно ли текущий путь — с помощью getcwd() — и путь к файлу указывают на файл.

Я создал файл с именем test.xml в папке /tmp:

 <test>
        <worked>
        </worked>
    </test>

Вызывается интерактивный режим на php:

$ php -a
Interactive mode enabled

Итак, проверил мой локальный каталог:

php > echo getcwd();
/tmp

И попытался загрузить файл:

php > $data = simplexml_load_file('test.xml');
php > var_dump($data);
object(SimpleXMLElement)#1 (1) {
  ["worked"]=>
  object(SimpleXMLElement)#2 (1) {
    [0]=>
    string(2) "
    "
  }
}

Примечание: это сработало правильно. Так что, возможно, вашего файла не существует или указан неверный путь. Путь учитывает текущий путь /tmp плюс файл, указанный при вызове функции test.txt, или равен вызову файла /tmp/test.txt.

Приведены некоторые решения:

https://github.com/FriendsOfSymfony/FOSUserBundle/issues/1062

https://github.com/symfony/symfony/issues/7291