LanX-+2008-08-18 12:08:28--

dann reicht es nicht sich darauf zu verlassen dass durch Ausschluss von " Missbrauch ausgeschlossen ist, weil ja angeblich in der Interpolation kein Code ausgeführt werden kann.

in einer interpolation wird auch kein code ausgeführt.
"foo $cgi_var bar"; führt keinen code aus. deswegen finde ich deine aussage
"Bei Stringinterpolation kann auch Fremd-Code evaluiert werden" nicht richtig.

wenn man ein *eval* macht, ist klar, dass man aufpassen muss, und es ist klar, dass das
durchaus mit in die liste kommen kann, aber eine interpolation allein führt nunmal keinen code aus.