Есть сайт в поиск ввожу <script>alert()</script> он все ставит в кавычки
"<script>alert()</script>" меняю запрос на "><script>alert()</script> кавычка фильтруется на "&quot;"