Nein, ist keine Illusion.

Gerade für Perl gibt es jedoch ganz einfache Sachen, die man beachten kann

- Taintmodus anschalten
- Bei SQL-Abfragen die ?-Schreibweise benutzen (siehe Doku zu DBI)
- Bei Uploads die Größe beschränken und vielleicht auch nicht jedem erlauben (siehe $CGI::MAX_SIZE)
- Traue keiner Benutzereingabe
...

Alles kein Hexenwerk, sollte aber doch beachtet werden...