Ответ

G_Z 26.09 14:03

Оператор apply-taint выполняет сиюминутное преобразованию всех фрагментов в строке.

Выполняет, только если в строке есть грязные данные.
То есть, apply-taint применяет указанное преобразование, но сам строку не пачкает.

Если хочется получить преобразованные данные (что, как верно подмечает Sumo, на практике нужно редко), то нужно делать так:

^apply-taint[^taint[sql;…]]

---