Das bedeutet, dass Sie - auch wenn Ihr URL nicht dynamisch ist - trotzdem htmlspecialchars() auf den URL anwenden müssen. ###>So even if your URL is not dynamic, you need to htmlspecialchars() the URL.