Und es wird dort entschieden, ob sie per GET, POST oder wahlweise reinkommen dürfen.
Dafür gibts $_REQUEST :)
Naja, das wird an zentraler Stelle in einer Funktion gemacht. Habe da mal htmlspecialchars statt htmlentities eingesetzt. Mal sehen, in welchem Programm es rummst ...
Ja schon gut - solange du auch die Daten nicht einfach nur "umkopierst" sondern eben auch zusammenführst, auf Sinnhaftigkeit prüfst usw. ist das durchaus sinnvoll - sowas kann man im Konstruktur einer Klasse machen und alles für den Rest vorbereiten und dann weiterverwenden .