Hier deine Antwort, für diese Leute:
https://www.w3.org/TR/REC-xml/#syntax
[EDIT]
Neee, stimmt > muß nicht immer maskiert werden, aber kann,
und < muß immer.
Aber
jeder XML-Parser muß mit den 5 Steuerzeichen in TEXT und Attribut-Value klar kommen.
< <
> >
& &
" "
' '