$xml_output .=  '<title><![CDATA['.$row_sql['title'].']]></title>';

$xml_output .=  '<title><![CDATA['.preg_replace('^[&\'><#]^', '', $row_sql['title']).']]></title>';