xml_escape fixes