wo php in html einbinden?

[Beat]

2.) Sicherheit: Wenn man *ALLE* erwarteten Eingabeparameter zu Anfang überprüft, ggf. vorbehandelt und die Werte in entsprechende Variablen packt, sollte man vor Überraschungen einigermaßen sicher sein (Merke: "ALL INPUT IS EVIL!").

Naja Eva stottert manchmal EVEVA
Zum Beispiel wenn die Validität einer Eingabe abhängig ist von einem bereits EV-behandelten anderen Parameter.
Typischer Fall sind Plugins.
kann sich also so abspielen EV->EVA->VA
Manche misstrauen sogar eigenen Modulen
EV
  (->EVA->)E
    V:stack->A
  (->EVA->)E
    V:stack->A
A

Das kann dann, wenn es umfangreich wird, zu einer Performancekrücke werden.

mfg Beat