fix xml escaping bug