Вопрос к знающим:
Почему в некоторых системах прокатывают строки типа  
\x3cfont color=#800080\x3e 123 \x3c/font\x3e
И преобразуются в нормальный ХТМЛ?
На каком этапе это происходит? Пордозреваю что это какие то уязвимости на уровне ПХП, но какие именно?