Hallo,
Was du beachten musst ist:
Die einzigen Zeichen die mit UTF-8 noch maskiert werden müssen sind:
& | &
< | <| >
" | "
Nicht zwangsläufig - " muss außerhalb von mit " eingeschlossenen Attributen nicht maskiert werden und ' dagegen muss innerhalb von Attributen, die mit ' eingeschlossen sind, als ' maskiert werden.
Viele Grüße,
Christian