Ответ

TLoD,Snake 06.12.2006 21:00

Когда я сформировал текст там часть данных оказывается "грязными" как html, часть чистыми. Когда в SQL Statement-е я делаю ^taint[sql][...] парсер по-видимому начинает считать все данные грязными только относительно sql-я, получается что в базу идет не:

<a href="link">text</a>, &lt;script&gt;alert(1)&lt;/script&gt;
Где ссылка была мной вписана чистой, а следующий html был помечен мной как грязный, а:

<a href="link">text</a>, <script>alert(1)</script>

то есть предыдущие метки "грязноты" были сброшены при ^taint[sql][...]


Просто ^taint[] в SQL запросе сейчас попробую.

---