Немного непонятно...
Почему-то кавычки в запросах остаются, только если их ставить на концах слов, тоесть
не нарушит синтаксис запроса, а вот
нарушает. Вполне возможно, что я не нашёл как это обойти, а кто-то нашёл)) Такая скуля есть и в авторизации на главной - в обеих полях. И в /admin/ в поле логина. И в кукисах в полях логина и хеша.