Ah mais c'est pas spécialement à toi d'inclure du code. S'il y a une faille dans ton site qui permet à qq'un d'injecter du JS dans une page, ca suffit.