>>713
＞&をサニタイズからはずすと、どういうマズイことがあるのでしょうか。
＞あと、<>についても、どちらか一方だけ文字実体参照に置き換えておけば大丈夫というのは誤りですか？

具体的実害は思いつかないが、少なくともHTMLとして文法違反になるのは確か。
予期せぬ表示上の不具合を発生させる可能性は否定できない。
そもそもなんでそんなにサニタイズを端折りたいの?

ちなみに俺は、HTML4.01の仕様に存在する実態参照だけは許して、
それ以外の&は&に置換するルーチンを書いた。
ここに貼り付けようと思ったが長すぎて拒否された。