Sami,

p193 tu donnes un code qui ne me semble pas être des plus pédagogiques dans le sens où j'y vois un gros trou de sécurité.

En effet, construire une url dynamiquement côté client n'est pas une pratique que je donnerais en exemple de code.

La variable URL ne devrais pas se trouver côté client. Elle devrait se trouver côté serveur.

Il faut donner le réflexe aux développeurs de ne jamais faire confiance au client mais de toujours tous vérifier côté serveur.

Cdt, Philippe Voncken