Hm, à mon avis, x'est une mauvaise idée de faire ça, par contre. N'importe qui pourrait du coup modifier les informations de requête et faire des fausses factures. Il vaut mieux ne passer que l'identifiant de facture en paramètre et que tu refasses une requête pour récupérer les informations de facture (et encore, il faudra à terme avoir un contrôle pour être sûr que tout le monde ne puisse pas récupérer n'importe quelle facture en jouant avec les paramètres de la requête).