Есть мысль.

G_Z 11.02.2008 11:41

Достать поле из request:query и попробовать преобразовать заменой кодов на символы.
Так уже можно получить осмысленный вариант, если угадать.

А для опознания можно переключить в несколько response:charset и полученную, после замен кодов, строку преобразовать taint[uri] через временное сохранение в файл.
Затем загрузить и сравнить с тем, что лежит в request:query.
Перебором, но можно попробовать выяснить.

Хотя это очень херезжопный вариант, да.

---