Correction des CSRF

| Q                         | R
| ------------------------- | -------------------------------------------
| Correction de bugs ?      | oui
| Nouvelle Fonctionnalité ? | non
| Tickets concernés         | #497

Il manque :

- Le bout concernant les articles, en attente de merge de la PR #1015
- Le JS pour les +1/-1

Message général : la prochaine fois que quelqu'un voudra un "squash" ou un "rebase pour avoir un historique lisible" sur une de mes PR, il se le fera lui-même.
`{# Il faudra peut-être repasser ces paramètres en get #}` -> commentaire devenu inutile