fix : plusieurs appels manquants à wan_htmlspecialchars()

Pas de faille XSS pour autant. Les pseudos et adresse email de l'abonné ne peuvent pas contenir le caractère chevron (strip_tags() dans le premier cas, validate_email() dans le second)