[SV0L0CH]

я обычно сразу везде пишу

<script>//<!--
//--></script>

хотя иногда попадается код с "-->" внутри как и c "]]>", там уже по ситуации надо смотреть.
Вот только насчёт xul не уверен, а в xhtml работают оба варианта.