und wehe $string is undef weil der wert daraus aus param() stammt und dieses dir bei fehlender eingabe nen undef zurückgibt...

deshalb musst du erst auf defined prüfen