Конечно, тестировал

AlexanderM 30.03.2010 11:21

Вот пример:

	<form>
		<input type="text" name="text"/>
		<input type="submit" name="bbb" value="Отправить"/>
	</form>
	^connect[$CONNECT_STRING]{
		^void:sql{CREATE TABLE test_table (test_field varchar(60))}
		^void:sql{INSERT INTO test_table (test_field) VALUES ('$form:text')}
		<div>«^string:sql{SELECT test_field FROM test_table}»</div>
		^void:sql{DROP TABLE test_table}
	}

Пока вышел из положения вот так:
^void:sql{INSERT INTO test_table (test_field) VALUES ('^taint[as-is][$form:text]')}
Но это очевидно плохое решение: данным, которые приходят в эту форму не следует доверять.

---