Tấn công thực thể bên ngoài XML