Adamos: во-первых, не надо уподобляться и материться. Если мод до сих пор не увидел и не забанил кого-то за мат - это не значит, что не увидит и не забанит. Во-вторых, все "проверки" на инъекции должны делаться перед использованием данных (например на ХСС - перед выводом, и так далее). Так что с этой-то сточки зрения тут все чисто. Но в целом ты прав - проблему надо не ршать, а устранять. Сразу сохраняя в сессии объект, а не его данные. А эти чуваки пытаются прикрыть собственную дремучесть, отчаянно выдумывая всякие "а если" - но, как это часто бывает с диванными тиаретиками - в абсолютном отрыве от реальности.
Опять вопрос из серии "А если я сделаю через жопу, то нормально у меня работать не будет". В любом случае, опять же, есть специальный метод для восстановления состояния.
