Visiblement, tout le monde a le même problème....
Il faudrait :
- soit tout mettre en POST (mais boutons laids un peu partout)
- soit utiliser systématiquement des hashs de confirmation
(verifier_action_auteur())
-----Message suivi-----
On me signale que... (saleté de Jajascript)
"La faille en question renvoie sans problème les données en GET ou en
POST,
suivant la méthode retenue dans le formulaire. Donc ce n'est pas une
solution."
Restent donc les hash.