Vielleicht kann man das ja umgehen und per SSI nur Zahlen für QUERY_STRING zulassen bzw. in die gesuchte Abfrage gleich mitreinbauen.

Auf ein Perlscript wollte ich ja gerade aus Performancegründen durch Einbindung einer statischen Seite verzichten.