scriptor+2008-10-01 17:25:31--

Ein einfaches Template-System ist mit ein paar Zeilen programmiert und deckt erweitert 95% aller Anforderungen ab.

würde ich von abraten. es gibt genug vorhandene systeme, je nach anforderung kann man
sich eins aussuchen.
ich weiss selbst, wie schwierig sich code umstellen lässt, der vorher ein eigenes templating
benutzt hat.
gerade weil man nach und nach mehr funktionalität braucht, kann das ein grosses chaos werden.

template-systeme wie HTML::Template oder HTML::Template::Compiled
(letzteres von mir) bieten dir z.b. auch ein default_escape. wenn du das auf 'HTML' setzt, hast
du von vorneherein XSS so gut wie ausgeschlossen.