ne rien laisser passer dans var_erreur, c'est encore plus sur et de toute...

	} elseif ($erreur) {

		// une erreur d'un SSO indique dans la redirection vers ici

		// mais il faut se proteger de toute tentative d'injection malveilante

		include_spip('inc/texte');

		$valeurs['message_erreur'] = safehtml($erreur);

		include_spip('inc/filtres');

		$valeurs['message_erreur'] = textebrut($erreur);

	}

	return $valeurs;