Белый список Java-функций в XSLT-обработке? ⇐ JAVA

[Anonymous]

Я использую javax.xml.transform.Transformer для обработки некоторых XML-данных с помощью специально разработанного XSLT-документа. В этом xslt-документе я вызываю функцию из своих пакетов. Для этого мне нужно установить для функции безопасной обработки для процессора значение false, поскольку безопасный режим не позволяет вызывать функции Java:

final TransformerFactory Factory = TransformerFactory.newInstance(); Factory.setFeature(XMLConstants.FEATURE_SECURE_PROCESSING, false); Теперь мне интересно, безопасно ли это. Можно ли создать белый список, в котором будут перечислены разрешенные функции, вызываемые во время обработки? Необходимо ли это вообще, поскольку я определяю таблицу стилей самостоятельно и сюда нельзя добавить пользовательский ввод?