XML注入和特殊字符

Question

在处理XML中的注入时，除了过滤掉＆符号，双引号，单引号，小于和大于？之外还有什么要记住？是否有任何其他特殊字符可用于在XML中注入恶意代码？感谢。