escape xml message content