Entschuldige meine Unwissenheit, aber weshalb muss man das maskieren? Führt das nicht zu einer falschen URI?
nein, aber ggf zu falschen paramtern ;)
http://www.w3.org/International/questions/qa-escapes.de.php
nimm als beispiel folgendens html und teste es zb im firefox, dann wirst du sehen warum man diese dinger kontextspezifisch maskieren muss ;)
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
"http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<title>Entites maskieren</title>
</head>
<body>
<a href="index.php?foo=bar©=baz">foobar</a><br />
<a href="index.php?foo=bar&copy=baz">foobar</a>
</body>
</html>