--TEST-- XML parsing with LIBXML_NO_XXE --EXTENSIONS-- simplexml --SKIPIF-- --FILE-- bar'> ]> &foo;&xxe; XML; var_dump(simplexml_load_string($xml, options: LIBXML_NOENT | LIBXML_NO_XXE)); ?> --EXPECT-- object(SimpleXMLElement)#1 (1) { ["foo"]=> string(3) "bar" }