XPath og ' tegnet

Jeg har lavet/hugget et lille login kode stump der bruger en xml fil med brugerdata.

string xPath =
string.Format( "//Users/User[@Email='{0}' and @Password='{1}']",username, password );
           

XmlNode userNode = xmlDoc.SelectSingleNode( xPath );


Problemet kommer når der er et ' i password'et... Er der nogen der ved hvordan man escape'er eller lign. i et xpath expression?

På forhånd tak
Hanzi