Be Careful with Python's New-Style String Format

Hmja. Das ist nun von der gefaehrlichkeit noch deutlich unter einer SQL injection. Denn format-Strings (nicht deren Argumente!) kann man eher selten von aussen manipulieren. Eine moegliche Anwendung waere zB eine Greeter/Footer, der über eine Konfigurationsdatei bestimmbar ist. Kommt sicher vor, aber selten. Aber es im Hinterkopf zu haben schadet natürlich nicht.