セッションハイジャックを防ぐために、ログイン後に必ず行うべき処理はどれか。

外部実体参照（XXE）攻撃を防ぐために、libxml_disable_entity_loader()を使用する場面は何か。