Почему ^string:js-unescape[$request:uri] одновременно выполняет "taint[as-is]" по-умолчанию ?

andylars 12.07.2015 06:03 / 12.07.2015 14:10

Сабж.

Насколько я понял, unescape имеет смысл умышленного "обеления"
данных и потому избегает двойного "выбеливания" и внегласно совмещает в себе ^taint[as-is][$request:uri] или что там происходит?

Хорошо бы для отладки иметь возможность "смотреть" во что испачкана конкренная переменная. То есть добавить в reflection

---