LiveStreet CMS

почему-то при написании слов в строку ничего не происходило (вываливался запрос с текстом «Hacking attempt»), с чего понял, что не передается в запрос параметр security_ls_key. Решилось так: (вместо скрипта, что перед формой)

{literal}
<script language="JavaScript" type="text/javascript">
document.addEvent('domready', function() {      
        new Autocompleter.Request.HTML($('search_form'), DIR_WEB_ROOT+'/include/ajax/tagAutocompleter.php', {
                'indicatorClass': 'autocompleter-loading', 
                'minLength': 2, 
                'selectMode': 'pick', 
                'multiple': false ,
                'postData': {
                    security_ls_key: LIVESTREET_SECURITY_KEY
                }
        }); 
});     
</script>
{/literal}

По сути в объект третьего параметра функции добавить

'postData': {
    security_ls_key: LIVESTREET_SECURITY_KEY
}