下面这样的方式，怎么处理微信说的XXE漏洞 XMLSerializer xmlSerializer = new XMLSerializer(); JSONObject json = (JSONObject) xmlSerializer.read(xml); 需要换成微信提供的方法，重写这部分XML解析的代码吗？

妈的智障，你们文档都不更新的吗？接入个微信支付这狗屁文档写的东一出西一处，给的操作示例和实际去操作完全不一样，我真是日你吗了个**

在服务商版本的接口中，统一下单接口 中有参数：openid和sub_openid 看文档说明：用户在子商户appid下的唯一标识。openid和sub_openid可以选传其中之一，如果选择传sub_openid,则必须传sub_appid 问题：在有sub_appid的情况下，我可以只传 openid 参数吗？ 当然，这个openid是用户在主 appid下的openid，我只是问下这种情况是否可行？如果可以并且支付成功，支付的钱款是入的主商户还是子商户？

支付部门的同学你好， 我们这边做一个电商平台小程序，但是期望不同商户的交易金直接进入对应商户的账号里，而不是平台代为收款（二清）。 我看到文档里显示服务商支持 中心平台模式，尝试在小程序里进行支付，发现还是会报错“sub_appid和sub_openid不一致”。请问是哪里理解有问题吗？ 感谢