В документации по этому поводу четко сказано...

Sumo 22.11.2004 22:40

"Для Parser «свой» код, т.е. тот, который набрал кодер, считается clean («чистым»). Все данные, которые поступают извне, считаются tainted («грязными» или «окрашенными»)."

http://www.parser.ru/docs/lang/tainting.htm

p.s. http://www.parser.ru/examples/tainting/

---