nicht angemeldet
und zweitens entsprechende Template-Variablen zur Verfügung stellen, die er nur noch per echo auszugeben hat.
Dann hast du aber eine API und somit muss eine API und nicht "nur" PHP gelernt werden. Dann geht auch gleich ne Template-Engine.
na ja, naaa ja. API ist hier wohl etwas übertrieben. Man stellt ihm halt einen Katalog aus Variablen zur Verfügung, die "er" dann einbindet:
$tmpVar["contact_form"], $tmpVar["user_list"] etc.
das müsste doch lern- und verstehbar sein. Ich meine, wer HTML und CSS kann, wird das ja wohl auch noch hinbekommen.
Ausserdem besteht ja weiterhin die Möglichkeit, schädlichen Code zu schreiben.Man darf Dummheit/Kurzsicht/Unwissen nie unterschätzen.
DAS ist allerdings war. Eventuell müsste man das Template vorher noch "scannen" in irgendeiner Form.
Ja, auch ich verstehe deinen Standpunkt, der nicht von der Hand zu weisen ist. PHP ist nun mal eine Programmiersprache.