add xml escape