Yau. Funzt nicht, raus damit.
Hatte den header ja schon abgefragt. Die Deklaration ist durch das vorgeschaltete < xml ... > bereits korrekt mit utf-8, d.h. die Browser wissen, welcher Zeichensatz vom Server ausgeliefert wird. Das ist also nicht der fehler. Deshalb marschier ich jetzt zurück und guck mir das Javascript des Editors an.
Denn dann ist es wohl so: der Editor liefert das Zeichen "& n b s p ;" nicht korrekt an die zuständige PHP-Seite.