Disable access to external entities in XML parsing.

在XML解析中，启用外部实体可能会导致安全风险，因为它们允许加载远程资源，这可能导致跨站脚本攻击（XSS）或其他形式的数据注入。为了防止这种情况，你需要"disable external entity processing"，通常通过设置XML解析器的配置来完成。

例如，在PHP中，你可以使用`libxml_disable_entity_loader()`函数禁用默认的实体加载器：

libxml_disable_entity_loader(true);
$xml = simplexml_load_file('file.xml', 'SimpleXMLElement', LIBXML_NOENT); // LIBXML_NOENT表示不处理实体

在Java中，可以使用`javax.xml.parsers.SAXParserFactory`的`setFeature()`方法禁用外部实体：

SAXParserFactory factory = SAXParserFactory.newInstance();
factory.setFeature("http://apache.org/xml/features/disallow-doctype-decl", true);