use CGI::Carp qw(fatalsToBrowser); führt dazu, dass jeder die Fehler im Programm sieht! Das kann eine Sicherheitslücke darstellen, weil Programminterna sichtbar würden.