过滤密码中包含的 html tag 但不过滤常见 PHP /sql 注入字符是什么操作？

注册某 app，由于密码中包含了左尖括号和字母的组合，结果就弹出了这提示（服务器端回传的提示，不是本地提交时过滤）。顺手又试了下单引号、双引号、括号、分号，或者左尖括号后跟数字都不过滤。
这是啥前端操作？