На anarim.gsm.az фильтруются переменные id,ps,nk,us,mod,ref,символы ',%27,* в гет и пост запросах
не фильтруется обратный слэш,в отправке почты и поиске можно выйти за кавычку,кому интересно мож покалупает