Hi,
Tach,
Ah ja. Okay, ich hab es ja nur so gesehen. Aber das mit dem maskieren geht, oder?
Entscheidend ist, daß die Zeichenfolge </ nicht vorkommt.
Daß Entities in Script-sections geparst werden dürfen, würde ich bezweifeln, bin mir aber nicht 100% sicher. Eigentlich dürften sie nicht geparst werden, denn der Inhalt von script ist CDATA (im Gegensatz zu PCDATA = parsed CDATA).
Falls sie nicht geparst werden dürfen, ist "</script" nicht zulässig. Und davon gehe ich eigentlich aus.
Andreas