Bug gevonden bij reageren op privebericht

Ik kreeg net een privé-bericht, waarop ik wou replieën:
In dat privebericht stond o.a:

<textarea name="message" cols="30" rows="10">

En geloof het of niet, de textarea waarin dit stond ging op zijn muil, omdat htmlspecialchars met ENT_QUOTES op de output lijkt te ontbreken. Eveneens een leuk gevalletje van XXS ;-).