XPathException

[Phoenix]

HttpUtility.EncodeHtml() im System.Web assembly dürfte da helfen.
Du darfst das aber nicht über das komplette XML laufen lassen sondern nur über die XPath-Ausdrücke.