bah, il peut toujours rester des failles, mais pour le coup de l'id laissé dans l'url sans autre vérification, il y a des limites, quoi