Oh, ne me fais pas confiance pour ça, je pense que j'en laisse passer en ignorant certaines choses (typiquement tout ce qu'on peut faire/ne pas faire avec TemperData+un peu de sniffing réseau). Et je finis bien souvent par faire des choses un peu crades (une grosse vérification juste avant l'exécution de code critique et un die() violent). Mais bon, j'ai une connaissance très empirique de la sécurité des applis web, un jour il faudra que je pose tout ça pour être certain de ne pas avoir laissé de grosses failles...