L'action acceder_document lancée à partir de ecrire/ ne doit pas tester...

L'action acceder_document lancée à partir de ecrire/ ne doit pas tester l'absence de ../ sur le résultat de get_spip_doc car il va effectivement y en avoir un; c'est l'argument initial qu'il faut sécuriser.