Про XSS атаки

Когда пытаюсь на сайт закинуть скрипт какой нибудь по типу <script>alert(123)</script> у меня "<" заменяются на "<", хотя защиты никакой нет, это делает сам браузер. Подскажите как можно исправить