utils: Correct XML escaping (?)