Danke für den Tipp.
Ich habe mal weitere Zeichen dekodieren lassen.
Da denkt man, bei googleapis.com ist alles OK, weil es von Google kommt, aber dann doch mit "bösen Links".
Hier weitere Zeichen.
Code:
<a href="https://firebasestorage.googleapis.com/v0/b/promeske.appspot ................