squalyl (./3133) :
le vrai pebkac ce serait pas qu'unicode autorise a coder le même caractère de manières différentes?

C'est pas justement ça qui est interdit parce que ça cause des vulnérabilités ? Me demande pas quoi, mais une faille à base de %20 et autre joyeusetés dans les URLs exploitait cette capacité, de mémoire.