Re: et les logs/pass pour tester

Pour te rassurer, je connais le principe de non confiance du client. Par contre, j'avoue avoir fait confiance à Django.

Alors j'adhère à ton raisonnement et ne comprends pas vraiment pourquoi la solution de django est considérée sure, source :

voir http://www.owasp.org/index.php/Cross-Site_Request_Forgery_(C(...)

en particulier : "In general, developers need only generate this token once for the current session"

http://helpmequ.it: arrêter de fumer pour la bonne cause, http://mapetiteautoentreprise.fr : facturation libre pour les auto-entrepreneurs