Properly escape xml values