Lösung 2

• Parameter im Template escapen

• <tmpl_var homepage escape=HTML>

• Hmm, viel Arbeit.

• Man könnte Parameter vergessen

• Nein, man vergisst Parameter