Ответ

G_Z 04.01.2016 22:02

Так помечает он аргумент или только возвращает помеченное как результат, оставляя аргумент не тронутым?

Что мешает проверить?

@main[]
$str[абв]
$t_str[^taint[uri;$str]]

origin: ^apply-taint[$str]<br/>
tainted: ^apply-taint[$t_str]

origin: абв
tainted: %D0%B0%D0%B1%D0%B2

Оператор помечает весь текст и возвращает в виде результата.

---