Наименование параметра

Правило валидации

Все параметры, кроме перечисленных ниже

Запрещены и фильтруются символы 

< > " = ' / ( ) ; #

Все параметры с URL

Запрещены и фильтруются символы

< > %3C %3E

символы && изменяются на &

Address, OrderComment

Запрещены и фильтруются символы

< > =

OrderNumber, Bill

Запрещены и фильтруются символы

< > ' " ;

OrderComment, Address (order), Bill_comment (createbill), Сomment (cancel)

Запрещены и фильтруются символы

< > = \