tiens, d'ailleurs, je vais faire un petit test :

<script>alert('toto');</script>

....