Adicionado a função escapeXml.
Testando algumas configurações do apache shiro.