Report de r20953 évitant le CSRF mais
 * en évitant l'ajout de ask_php_auth déclarée obsolète car incompatible avec Ldap
 * en n'oubliant pas le cas tordu signalé par r19028.