Sicherheitsaspekte
XSLT, XPath und XQuery sind Turing-vollständige funktionale Programmiersprachen mit Zugriff auf lokale und entfernte Dateien und der Möglichkeit zur dynamischen Ausführung. Es wird daher empfohlen, den Zugriff auf diese Dateien für Transformationen und/oder die Dateiverarbeitung nur in einer sicheren und geregelten Umgebung, in der die Kontrolle über die Input-Dateien gewährleistet ist und sichergestellt werden kann, dass nur zuvor überprüfte Scripts ausgeführt werden, zu gestatten. Sollte die Notwendigkeit bestehen, diese Dateien von einem externen/öffentlichen Netzwerk (oder einem nicht sicheren Sub-Netzwerk) aufzurufen, wird empfohlen, den Zugriff mit Hilfe eines Reverse Proxy Servers, der eine Benutzerauthentifizierung und -autorisierung implementiert, einzuschränken. Außerdem wird empfohlen, den Vorgang über ein separates Benutzerkonto auszuführen, bei dem der Zugriff auf Betriebssystemebene konfiguriert ist, um den Zugriff auf die autorisierten Bereiche des Dateisystems einzuschränken.