open() nur mit sicheren Argumenten aufrufen.