Ответ

Misha v.3 06.12.2006 19:18

- не понял почему вами написанный ^taint[sql][] рушит вам счастье.

- нужно стараться не использовать ^taint[html][], ^taint[sql][] & прочее. если вы хотите для какого-то куска текста сказать, что этим данным вы не доверяете, то используйте ^taint[текст]. в этом случае если вы подставите этот текст в запрос - то неявный ^untaint[sql]{} эти буквы переведет в sql, если выдадите в тело страницы - все преобразуется в html, будете создавать xdoc - преобразуется в xml и т.д.

---