C'est peut-être à cause de NoScript que ça déconne, justement ?

Quant au fait que NoScript ne bloque pas le JavaScript entré depuis la barre d'adresse, ça ne me choque pas tant que ça... Un site ne peut pas l'utiliser pour contourner la sécurité.