Méfions-nous également des headers envoyés par l'user