Faire une recherche sur "a<b>" (sans guillemet). Il doit bien afficher "Résultat de recherche pour "a<b>"".

Faire une recherche sur "<script>" (sans guillemet). On doit être redirigé vers "/", car cela indique une tentative d'attaque.