C'est ce qui arrive quand on prend un mec (stagiaire ?) qui n'y connait rien en dev. web ni en sécurité pour réaliser une fonctionnalité à 2 balles.
J'imagine que comme partout, il suffit que ça ait l'air de marcher pour que ce soit valide. ^^