webserver muss html decoden

Sonst klappt der Angriff nicht