Correction des CSRF

| Q                         | R
| ------------------------- | -------------------------------------------
| Correction de bugs ?      | oui
| Nouvelle Fonctionnalité ? | non
| Tickets concernés         | #497

Il manque :

- [x] ~~Le bout concernant les articles, en attente de merge de la PR #1015~~ fait
- [x] ~~Le JS pour les +1/-1~~

Message général : la prochaine fois que quelqu'un voudra un "squash" ou un "rebase pour avoir un historique lisible" sur une de mes PR, il se le fera lui-même.