Index: typo3/sysext/cms/tslib/class.tslib_adminpanel.php
===================================================================
--- typo3/sysext/cms/tslib/class.tslib_adminpanel.php	(revision 8800)
+++ typo3/sysext/cms/tslib/class.tslib_adminpanel.php	(working copy)
@@ -321,7 +321,7 @@
 				if (is_array($value)) {
 					$query .= $this->getHiddenFields($key, $value);
 				} else {
-					$query .= '<input type="hidden" name="' . $key . '" value="' . htmlspecialchars($value) . '">' . LF;
+					$query .= '<input type="hidden" name="' . htmlspecialchars($key) . '" value="' . htmlspecialchars($value) . '">' . LF;
 				}
 			}
 		}
@@ -399,7 +399,7 @@
 			if (is_array($v)) {
 				$out .= $this->getHiddenFields($key . '[' . $k . ']', $v);
 			} else {
-				$out .= '<input type="hidden" name="' . $key . '[' . $k . ']" value="' . htmlspecialchars($v) . '">' . LF;
+				$out .= '<input type="hidden" name="' . htmlspecialchars($key) . '[' . $k . ']" value="' . htmlspecialchars($v) . '">' . LF;
 			}
 		}
 		return $out;