Только & lt; и & amp; должны быть экранированы, если они должны обрабатываться символьными данными, а не разметкой:
http://www.w3.org/TR/xml11/#syntax