よく知らんけどオープンソースだからソース見たら
利用者の入力が転送されてるかどうかってすぐわかるもんではないの?