Poste doch bei heise oder schreib an Prof. Prechelt. Ich warte auch noch auf Antwort von ihm *WIE* die überhaupt getestet haben... Mich verwundert es, dass alle Perl-Lösungen für SQL-Injections anfällig sein sollen, wo doch alle mit DBIx::Class arbeiten und das verwendet DBI mit bind parameters...