サーバのスクリプティングフィルターが利いてないからじゃないですか？
後は、Webサービスのマッピングをチェックしてみるってのはどうでしょう？
さすがにそれぐらいしか答えようがないですね。