Фанат, уже понял. Это, я так понимаю, относится только к пользовательскому вводу (с POST не проверял - надобности нет ;) ).