Essayez les mêmes payloads que sur la démo vulnérable : ils sont ici neutralisés et traités comme une simple chaîne de caractères à rechercher.