Add XML escape