Die Sache mit HTML::BBCode hatte ich seinerzeit dem Author gemeldet. Nachdem wir da ein wenig drüber diskutiert haben, hat er sich dafür entschieden HTML::StripScripts einzusetzen. Damit ist das Modul seit Version 2.0 wesentlich sicherer als vorher. Außerdem ist die Entwicklung bei HTML::BBCode recht aktiv, während BBCode::Parser das einzige Modul seines Authors ist und seit Ende 2006 nicht mehr angefasst wurde.