Plus de XSS, ajouté des htmlentities() partout où ca génait