protection contre un bidouillage des URL