CSRF: um gegen CSRF sicher zu sein, muss man mit tokens arbeiten. um
zumindest halbwegs sicher zu sein, muss man auf POST prüfen.
namensräume sollten sich komplett unterscheiden, ich habe überall ein WWW::
vorangestellt.
ich lasse es zur zeit auch auf meiner perlpunks.de domain als CGI laufen, aber sobald
ich soweit bin, dass man daten importieren kann, wäre es natürlich schon auf
dem community-server besser aufgehoben...