@pq: ich entwickle diese und die halbe naechste woche recht intensiv. so von 17.-24. habe ich dann keine zeit. Du hast nicht zufaellig zeit&lust, das onhold fertig und die umfragen zu coden? ich denke, mit der globalen umstrukturierung bin ich hoffentlich fuer's erste fertig, sodass nicht jeden tag der komplette code ueber den haufen geworfen wird.

CSRF: momentan kann ich nur glauben, dass es sicher ist, aber ich bin mir noch nicht sicher. das steht auch noch auf meiner todo-liste (vor allem die cookie-geschichte). auf POST ueberpruefe ich noch nicht.