过滤密码中包含的 html tag 但不过滤常见 PHP /sql 注入字符是什么操作？

[snw]

注册某 app ，由于密码中包含了左尖括号和字母的组合，结果就弹出了这提示（服务器端回传的提示，不是本地提交时过滤）。顺手又试了下单引号、双引号、括号、分号，或者左尖括号后跟数字都不过滤。
这是啥前端操作？

[akira]

做了防注入，但不多。。这才是常态啊。。

[ntedshen]

这段话 google 就可以 google 到。。。
asp.net 自己搞的防注入，本身场景就没覆盖到数据库，自然不防数据库注入。。。