如何处理XML中非法的字符串数据字符?

考虑一下这个用Java实现的web服务:

@WebMethod(operationName = "test1")
@WebResult(name = "test1", targetNamespace = "http://test.example.org/")
public String test1()
{
    return "foo\u0000bar"; // "foo" + NUL + "bar"
}

<ns2:test1>foo[NULL byte here]bar</ns2:test1>

它是无效的XML。

其他web服务库是否以不同的方式处理NULL(以及其他在XML中无效的字符)?正确的标准操作是什么?