Không — thuộc tính giữ nguyên tên, giá trị và thứ tự gốc, còn văn bản phần tử thông thường được giữ nguyên văn. Chỉ khoảng trắng giữa các phần tử được định dạng lại để tạo thụt lề rõ ràng.

Công cụ có chống được tấn công XXE (XML External Entity) không?

Có — đầu vào chứa khai báo thực thể ngoài/DTD kiểu SYSTEM hoặc PUBLIC bị từ chối rõ ràng trước khi phân tích, và bộ phân tích XML gốc của trình duyệt vốn không bao giờ gửi yêu cầu mạng để giải quyết thực thể ngoài.

Điều gì xảy ra với nội dung hỗn hợp (văn bản và phần tử con cùng nhau)?

Với nội dung như “<p>Hello <b>world</b>!</p>” — văn bản trộn với phần tử con — công cụ không định dạng lại bên trong và giữ nguyên đúng như đã viết, để tránh vô tình thay đổi khoảng trắng có ý nghĩa khi thụt lề lại.