valider un tantinet le texte qu'on va tester comme etant un nom de fichier (resoud #1204)

ecrire/inc/filtres.php

@@ -114,7 +114,8 @@ function image_filtrer($args){
 	if (!$texte) return;
 
 	// Cas du nom de fichier local
-	if (!preg_match(',<img\s,ims', $texte) && (strpos(substr($texte,strlen(_DIR_RACINE)),'..')===FALSE) && file_exists($texte)) {
+	if (!preg_match(',^/|[<>]|[.][.]/|\s,S', $texte)
+	AND file_exists($texte)) {
 		array_unshift($args,"<img src='$texte' />");
 		return call_user_func_array($filtre, $args);
 	}