Докрутить не смог, вроде фильтрация идёт на уровне хостинга, даёт 403 еррору если в адресе есть union и select. Если кто подопнёт с советом буду рад.