encore une faille!!!

le test ici ca fait peur! url encodée en hexadécimal http://%63%72%61%7a%79%70%6f%73%74%69%6e%67%2e%66%72%2e%73%74/ à noter que le navigateur la décrypte automatiquement (voir en bas du votre). collez le code ci dessus directement dans la barre d’adresse pour vérifier.