Ну, вот есть у вас сервер например на нём сайт. И допустим можно через адресную строку открыть лог ssh. Есть 2 формы логин/пароль. Вместо логина вводите каку-нибудь команду, как php скрипт например, хз даже, ну чтоб вывел типо echo " Vasya was here" и отправляете. Потом, открываете лог и смотрите, отработала ли команда, т.е. появился ли результат её в логе или нет, а может часть символов из неё вырезали типа ? ' " и т.д. . В случае с чатом, возможности такой проверки нет, обошел фильтр или не обошел, а команда должна выполнять какой-то сетевой пинг, как единственный способ валидации успешности такого метода)