Говоришь безопастная, а как тебе эти запросы:

%3C%73%63%72%69%70%74%3E%61%6C%65%72%74%28%29%3C%2 F%73%63%72%69%70%74%3E
PHNjcmlwdD5hbGVydCgpPC9zY3JpcHQ+

Почему бы сразу html редактор не залить .

Фильтруй не вход, а выход