Hallo,
Sie werden geparst. Von PHP.
Das möchte ich bezeifeln...
Eingabedaten sind Parameter und werden vom Webserver ungeparst ins Environment vom PHP-Prozess gestellt. Erst, wenn das Script, bzw die blödsinnigen Voreinstellungen von PHP (reg Glob) dies anfordern, werden sie aus dem Environment in den direkten Scope des Scriptes gestellt. Geparst werden sie deshalb aber immer noch nicht.
http://de.wikipedia.org/wiki/Parser
Ein "Parser" ist ein Analysierer oder "Versteher". Die Parameter eines Scriptes werden aber lediglich _improtiert_, aber noch nicht analysiert.
Ausnahmen bestätigen auch hier die Regel... Cookies werden z.B. fühzeitig abgetrennt und weiterverarbeitet. Wer ist für die Abtrennung verantwortlich?
LG
Chris