betterworld+2008-08-18 04:54:00--

das ist eigentlich immer fatal, wenn man die Daten nicht vernünftig validiert.

genau aber "was vernünftig ist" ist hier der Knackpunkt!

wie gesagt man muss sich dumm anstellen...z.B. ein Parser für Templates, wo aus irgendwelchen Gründen beim ersetzen auch evaluiert werden muss

ungetestete Skizze:


dann reicht es nicht sich darauf zu verlassen dass durch Ausschluss von " Missbrauch ausgeschlossen ist, weil ja angeblich in der Interpolation kein Code ausgeführt werden kann.