смотри код страницы, для замены фильтрующихся символов используй кодирование.
http://ha.ckers.org/xss.html