Ohh, danke Dir!!!!

Da hatte ich eine riesige Sicherheitslücke, oh, oh ;-)
Das Template, nunja, sprintf und %s, Durchzählen ;-)
(ist bei einer Handvoll Platzhalter jedoch durchschaubar)

Bei diesem CGI gehts hauptsächlich um das Prinzip, dass die Entscheidung ob der Response (HTML oder x-serialized für ajax) aufgrund des Request-Headers gefällt wird. Aber nicht nur das: Die Response wird nicht aus der Paramater-Kontrollstruktur heraus, sondern erst am Ende infolge der Wahl des Templates erzeugt.

Es ergibt sich ein weitgehend homogener Programm-Ablauf zur Bestückung des Objekts, was in der main()-Package nur noch zwei public-Methoden erfordert, alle anderen Methoden sind in die Klasse ausgelagert und sozusagen privatisiert.

Vielen Dank!!!
--Rosti