Tach!
In deinem Beispiel liegen die Werte von
$stringund$keyin der Kontrolle deines Scripts, ja.Das ändert sich schlagartig, sobald du Nutzereingaben verarbeitest, die per se als böse anzusehen sind.
Bitte nicht auf Benutzereingaben beschränken. Vielmehr ist die Datenquelle beim kontextgerechten Behandeln der Werte für die Ausgabe komplett uninteressant. Alle Daten müssen dem Kontext gerecht kodiert werden, nicht nur spezielle.
dedlfix.
 nicht angemeldet
 nicht angemeldet Gunnar Bittersmann
 Gunnar Bittersmann Der Martin
 Der Martin Auge
 Auge Matthias Apsel
 Matthias Apsel