un chemin n'est a priori pas une tentative d'injection js ou php, sauf si on a un fichier qui s'appelle <script truc> ou <?php chose ?> mais là bon hein… et ce problème conduisait à planter les crayons lorsque  = -1;
 (mode parano)