templates: escape invalid XML