faille include, test pour xss