LA & va codificata in & amp ; (senza spazi).

L'errore che ti dà su <?xml version="1.0"?> è perché la dichiarazione va come prima riga, tu la prima riga l'hai vuota.