Besteht da nicht die Gefahr, dass der Server zu stark belastet wird? Wenn dies zutrifft (hab's im Buch "Regulaere Ausdruecke" vom O'Reily-Verlag gelesen), waere es da nicht besser, keine RegExp zuzulassen?
Ich habe die regular expressions nicht eingebaut (die funktionieren schon mit dem alten Skript - probier's mal aus!), sondern im Gegenteil den Schalter eingebaut, mit dem man sie abschalten kann (und sie sogar defaultmäßig abgeschaltet).
Ansonsten hast Du völlig recht.
Immerhin besteht jetzt die Hoffnung, daß niemand mehr *versehentlich* einen regular expression eingibt, weil er jetzt immerhin einen Mausklick mehr zum Einschalten braucht. ;-)