[monolithed]

Исходя их того что XUL основан на XML:
1. Как уже сказали нужно включать инородный код в <![CDATA[ ]]>
2. Использовать символы-мнемоники, т.е. & - будет &amp;