function escapeForXml($string)
 {
     $string = str_replace(array('&', '"', "'", '<', '>'), array('&amp;', '&quot;', '&apos;', '&lt;', '&gt;'), $string);
     // removes non-ascii chars
     $string = owa_lib::escapeNonAsciiChars($string);
     return $string;
 }