nan, on peut pas (cross-site-scripting)