- Créez un formulaire avec un input text et un button de submit.
- Lorsque le formulaire est envoyé, on affiche le texte de l'input
- Essayez d'écrire dans l'input text: <script>alert("Faille XSS");</script>
- Essayez de voir comment désactiver l'exécution du javascript


<form method="POST">
    <input type="text" name="saisie"> <script>alert("Faille XSS");</script></input>
    <input type="submit">
</form>