la fonction qui passe au bbcode s'occupe déjà de protéger des injections de js, donc inutile de le faire deux fois, en plus, ça double encode les quotes