Может есть вариант справиться с фильтрами Хрома ,описано здесь Bypassing Chrome’s Anti-XSS filter

http://blog.securitee.org/?p=37 но этот баг уже пофиксили )))