aggiungo una piccola correzzione. Tutti i parametri passati andrebbero trattati con htmlentities altrimenti si genera un documento xml non valido