Da muß man besser auf Nummer sicher gehen:
Your User ID is [+PROFILE('email_addr','','')+]
(In einer Email)
So ganz neu ist das nicht, aber trotzdem danke für den Hinweis.
Neu nicht, aber zu selten erwähnt. Und unser Drang, allem einen möglichst spezifischen Namen zu geben, setzt uns manchmal Scheuklappen auf. Dann tun wir brav etwas gegen X-Injection und vergessen Y und Z.
Sicher ist sicher? 
Da muß man besser auf Nummer sicher gehen:
Your User ID is [+PROFILE('email_addr','','')+]
(In einer Email)
So ganz neu ist das nicht, aber trotzdem danke für den Hinweis.
Neu nicht, aber zu selten erwähnt. Und unser Drang, allem einen möglichst spezifischen Namen zu geben, setzt uns manchmal Scheuklappen auf. Dann tun wir brav etwas gegen X-Injection und vergessen Y und Z.