此外，在SXML中，由于所有的值都被视为没有标签的纯字符串，“&”和“<>”这样的字符无需转义写成“&amp/&lt/&gt”。从好的方面来讲，这意味着插入自动生成的内容要容易得多，并且不存在忘记为用户显示的内容转义的问题，但同时也可能导致各种跨站点脚本攻击的泛滥或其他开发时候的麻烦。