Sempre que um post contém "substring" recebo um erro 403

[Mr.X_Mr.X]

Você pode ter um WAF habilitado que bloqueia tentativas de XSS e substring é comumente usado na sintaxe de exploração. Se você estiver usando o Cloudflare com WAF habilitado, essa seria a causa.