Rolf B's Lösung

[pl]

@Rolf B

letztlich habt ihr im Verlauf des Tages meinen Standpunkt bestätigt: Man muss ganz genau gucken, wo eine Template-Variable aufgelöst wird, und abhängig davon die Kontextbehandlung durchführen.

Eine TE, die das automatisch kann, reduziert Fehlerpotenzial.

Eine TE die diesen Anforderungen genüge tun soll gibt es in Perl nicht. Ob Smarty diesen Anforderungen gerecht wird, kann ich nicht beurteilen.

Üblicherweise escapen TE's html und JS, nicht jedoch den Slash und das Ausrufezeichen, was sich aus diesen Anforderungen ergibt. Vielmehr fallen die ebenda aufgeführten Zeichen in den Kompetenzbereich von quotemeta(); also mitnichten in den Zuständigkeitsbereich einer TE die HTML/JS rendert.

MfG