Чем конкретно может грозить склейка строк в перловом скрипте из данных, полученных из пользовательской формы? Если можно, приведите пример пожалуйста, например, для такого кода:

my $url = CGI::param( 'url' );
$url = 'http://'.$url;