Смотрим новости про версию 3.4.0 и вспоминаем про untaint...

Sumo 19.02.2010 14:48 / 19.02.2010 14:50

Тело оператора ^process{...} теперь подвергается автоматическому преобразованию ^untaint[parser-code]{...}. Это несовместимое с предыдущей версией изменение: если в вашем коде в process подставлялись строки, полученные из неблагонадёжных источников (из файла, базы данных, form и т.п.) и ожидалось, код в них выполнится, то для того, чтобы всё продолжало работать, вам необходимо написать ^process{^untaint[as-is]{...}}.

А подробнее можно прочитать на странице http://www.parser.ru/docs/lang/opuntainttaint.htm

---