attaque XSS classique = le filtrage des variables. Submission des formulaire HTTP à distance (curl) = créer un token en session qui doit être retrouvé lors du passage des variables : $token = md5(uniqid(rand(), true));
$_SESSION['token'] = $token;