@mathias @bluesmoon OWASP XSS cheatsheet is a little conservative, real browsers might not allow escaping with all those characters SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique