diff --git a/vilesci/lehre/lehrveranstaltung_details.php b/vilesci/lehre/lehrveranstaltung_details.php
index f19e5719a..ec8cbe746 100644
--- a/vilesci/lehre/lehrveranstaltung_details.php
+++ b/vilesci/lehre/lehrveranstaltung_details.php
@@ -149,7 +149,7 @@
 		$htmlstr .= "		<td>Kurzbz</td>";
 		$htmlstr .= "		<td><input type='text' name='kurzbz' value='$lv->kurzbz'\n</td>";
 		$htmlstr .= "		<td>Bezeichnung</td>";
-		$htmlstr .= "		<td colspan='3'><input type='text' name='bezeichnung' value='".$lv->bezeichnung."' size='60' maxlength='128'></td>\n";
+		$htmlstr .= "		<td colspan='3'><input type='text' name='bezeichnung' value='".htmlentities($lv->bezeichnung, ENT_QUOTES)."' size='60' maxlength='128'></td>\n";
 
 		$htmlstr .= "</tr>";
 		$htmlstr .= "<tr>";
@@ -166,7 +166,7 @@
 		}
 		$htmlstr .= "		</select></td>\n";
 		$htmlstr .= "		<td>Bezeichnung English</td>";
-		$htmlstr .= "		<td colspan='3'><input type='text' name='bezeichnung_english' value='".$lv->bezeichnung_english."' size='60' maxlength='256'></td>\n";
+		$htmlstr .= "		<td colspan='3'><input type='text' name='bezeichnung_english' value='".htmlentities($lv->bezeichnung_english,ENT_QUOTES)."' size='60' maxlength='256'></td>\n";
 
 		$htmlstr .= "</tr>";
 		$htmlstr .= "<tr>";