in diesem fall geht es ja "nur" um XSS. es gibt hier nirgendwo eine stelle, an der der taint-check anschlagen würde.

natürlich ist es trotzdem ratsam, taint-mode zu aktivieren, aber er schützt leider nicht vor XSS.