`unserialize()` の代わりに、安全なデータ交換フォーマットとして推奨されるものはどれか。

JIT (Just-In-Time) コンパイラを有効にした際、攻撃者がメモリ保護機構を回避しやすくなるリスクに対処するために推奨される設定や考え方はどれか。