Ettől még itt és itt azt állítják, ha jól értem, hogy a GIRO-n nem menne át, tehát a beviteled után az input stringet sanitizálják és az a GIRO felé már nem megy át (így nyilván a címzett se kapja meg).