Hallo Beat,
Du befindest dich in einem <script> Kontext. In diesem sollst du < > & " nicht maskieren.
Anders bei einem Eventhandler als Html-Attribut. Dort bist du im HTML Kontext und musst HTML gerecht maskieren.
Danke für die Erklärung.
Wenn ich aber im <script> Kontext nur "&" nehme, dann meckert der Validator.
vielen Dank und viele Grüße
hawk