Correction bug #4

Il y avait des htmlspecialchars($query) qui cassaient tout :p

Normalement c'est reglé, et la faille n'est quand meme pas presente.