' - проходит в запрос
; - в исходниках страницы показан как &#(цифры) или как-то так, не помню.
" - в каком виде, не проверил.
вопрос: можно ли провести inj или что выжить из этого по максимуму
?