Почему в данном случае не работает HTML инъекция?

[Scara]

Здравствуйте, почему могут не работать подобные HTML инъекции? Из-за экранирования? В первом примере браузер считает "вживлённые" кавычки инородными, подсвечивая их синим, а родные серым. Во втором же примере кавычки вживляются самим сайтом, но разве они имеют экранирующие свойства? Вот ссылка на сам сайт:

Ссылка скрыта от гостей

. Если это экранирование, то как оно работает в данных примерах? Извините, если мало информации, готов представить всю недостающую. Заранее большое спасибо всем за помощь.

1-ый пример. Ввод:

Код:

2-ой пример. Ввод и вывод:

Код:

 

[just user]

Да, там происходит экранирование, кавычки преобразуются в ", можете посмотреть через ctrl+u, но в devtools они отображаются как текстовые кавычки. Во втором примере - так devtools показывает, что это строка, на самом деле кавычек там нет.