Perl Sicherheit bei Daten über cgi

[Gary]

Morgen Alexande

#!/usr/bin/perl -T

Gut habe mich mal ein wenig eingelesen. Dann müsste ich aber alle Variabeln nochmals übergeben, damit sie als "clean" gelten.

Andere Frage:

Anti-XSS-Maßnahmen für HTML ist klar (einigermaßen).

Aber kann jetzt bei meinem Formular z. B. im Namensfeld jeder beliebige Perl-Befehl eingegeben werden, und mein Server würde das nach dem absenden ausführen?

Kann doch nicht sein oder?

Gruß Gary