^taint[]

AK666 31.05.2012 17:08

ДД!

 ^db{^void:sql{insert into Table (Caption, Body)VALUES(_utf8'$form:caption', CONCAT_WS('<hr>',_utf8'$form:body',_utf8'$form:comment')}}

работает, НО при включении пользователем html-тэгов они обрабатываются броузером
при

 ^db{^void:sql{insert into Table (Caption, Body)VALUES(_utf8'$form:caption', CONCAT_WS('<hr>',_utf8'^taint[optimized-html][$form:body]',_utf8'^taint[optimized-html][$form:comment]')}}

тэги пишутся в базу "как надо", НО перестают обрабатываться одинарные и двойные кавычки.

как быть?

---