2011-05-03T10:08:53 bianca

Hab ich anders verstanden. ksearch.cgi ist - soweit ich das sehe - so gebaut, dass das Ergebnistemplate sofort an den Browser geht. Der Fragesteller möchte aber, dass es vor dem Browser noch durch den PHP Parser läuft, weil es PHP Code enthält.
Und GwenDragon gibt zu bedenken, dass möglicherweise die Ausgabe von ksearch.cgi ungewollt von diesem Parser als Code interpretiert und damit ausgeführt werden könnte.

Das habe ich genauso verstanden.

Hier wurde aber vor ein paar Tagen für ksearch.cgi nach Regex gefragt,
die HTML-Kommentare aber auch '<?php ... ?>' Tags entfernen.

Wenn der Input von ksearch.cgi (und damit auch der Output) durch solch
eine Regex gefiltert wird, halte ich die Gefahr, dass ksearch.cgi
ungewollt PHP-Code einschleust für deutlich reduziert -
aber (wg. der Limitation der Regex) nicht für gebannt.