Prueba de inyección de código XML mediante el caption de un recurso

Prefijo:<script>alert(/XSS/)</script>:Sufijo

<script>alert(/XSS/)</script>

Cross Site Script test <script>alert(/XSS/)</script>