xss sur la fonction de traduction (@homlett)