Hi und Hallo!

Wie groß ist die Sicherheit, dass ein Script welches mit Aufrufparametern gestartet wurde nicht vom Webserver gestartet wurde?
Anders rum: wie groß ist das Risiko, dass ein Webserver dem Script etwas in @ARGV übergibt?

Ist das Thema irgend wo spezifiziert?