Liste mit Kategorien und Unterkategorien (2. Lösungsidee)

[tinita]

Da ich nur URLs kompiere und in einem Formulatr einfüge, weiß ich ja, dass hier keine html Tags landen werden.

famous last words ;-)

ich benutze bei einem Template-System z.b. automatisches escaping.
lieber einmal zuviel escapen und nur ein harmloser bug als einmal zu wenig escapen und gleich eine sicherheitslücke.
wer sagt, dass du nicht irgendwann URLs reinpackst, die nicht von dir kommen?