An die von Dir angesprochene Problematik habe ich auch schon gedacht, allerdings ist es nicht wichtig, da alle Variablen, die nicht aus der URL kommen, in der Seite initialisiert werden. Die, die aus der URL kommen und benutzt werden, werden vor der Benutzung gefiltert