html in benutzername verhindert