クロスサイトスクリプティング（XSS）対策として、htmlspecialchars()を使用する際に必須推奨されるフラグはどれか。

外部実体参照（XXE）攻撃を防ぐために、libxml_disable_entity_loader()を使用する場面は何か。