Pour le script que je teste actuellement, c'est une variable qui est instanciée dans la page même et il n'y a pas moyen de la changer. Quant à la sécurité, j'avais quelque peu réfléchi, j'espère que mon idée fonctionnera.

Ce serait donc le slash au début du path à inclure qui gênerait ?
[Edit] Oui, effectivement. Merci