外部からの入力値（`$_GET` など）を直接 `include` 文のパスに使用することで発生する脆弱性はどれか。

XSS対策として `htmlspecialchars()` を使用する際、第3引数（文字コード）を省略した場合のデフォルト値は、PHP 5.6以降どうなっているか。