sp.global.secret_key("1234567890abcdef");
sp.harden_random.enable();
sp.xxe_protection.enable();