2010-01-05T15:34:19 pq

du versuchst hier anscheinend, deine idee noch irgendwie zu retten. letztendlich musst du aber soviel beachten, was du ja noch nichtmal tust, wie man hier sieht, dass eine dispatch-tabelle einfach sicherer ist.
da kann man halt nix falsch machen.

Ich will nichts retten und auch nicht streiten. Bin sehr lernfähig. Und das von Dir gezeigte Beispiel hat mich überzeugt.
Habe bei meinen Überlegungen nicht den Fall des gefälschten CGI-Parameters einbezogen. War davon ausgegangen, dass jeder Aufruf im Rahmen der Session/Applikationsberechtigung auf Echtheit überprüft ist.
Danke Dir