Guude!
Ist doch eigentlich weitestgehend selbst erklärend: '...is not allowed' - ...darfst Du nicht verwenden.
Der zweite Fehler resultiert aus der fehlenden Maskierung des Kaufmanns-Und (&). Wenn Du stattdessen & verwendest und die sonst nicht erlaubten Attribute weglässt, solltest Du keine Probleme mehr mit der Validierung haben.
LG ausm Hesseland
Lemmy