html injection bug beseitigt bei notiz