Ответ

TLoD,Snake 07.12.2006 15:09

дополнение: похоже вы хотите чтобы парсер выполнил преобразование "грязные данные" -> html, а потом полученный результат преобразовал в sql. если так - то tainting вам не поможет, такого парсер не умеет.

Именно это и было нужно. Жаль, значит придется делать замены вручную. А то я уже безрезультатно попробовал и такую схему
[code]
$all_code[clear code ^taint[html][$tainted]]
^void:sql{INSERT INTO ... (...) VALUES (^taint[sql][^untaint{$all_code}])}
[code]

---