parser

Написать ответ на текущее сообщение

 

 
   команды управления поиском

taintизмы

nolar 16.07.2004 03:28

мимо проехал троллейбус, жужжащий как электрогенератор в халф лайф. и до меня наконец-то доперло как работают taint'ы. наконец-то! спустя год их юзания в программинге %)

при выводе окрашенные данные преобразуются соответственно своей окраске. а просто грязные - в соответсвии с тем, куда они выводятся, то есть оккраска как бы подбирается под место вывода в момент вывода. в том числе есть специальная краска as-is, которая ничего не преобразует - у нее таблица преобразований пуста. и тогда не стоит ждать что что-то окрасится, например, в uri кроме как если мы его окрасим насильно, потому что нет такого места, где точно известно что это uri, а не html... да? :)