А нахер тебе в строке передавать $ и [ ? Вот и вырезает он все лишние, не нужные там символы. Я не говорю что защита хорошая, но просто так не банит она, даже пабличная.