Auslöser für meine Nachforschungen war eine Funktionalität in OTOBO. Dort liegen eingehende HTML-Mails in der Datenbank. Bei Benachrichtigungen und Reports können die HTML-Mails in Plaintext gewandelt werden. Dabei werden dann auch die HTML Entities in Zeichen gewandelt. Da die ursprünglichen Mails von Kunden kommen, muss man da auf jeden möglichen Unsinn gefasst sein.