ne pas inteerpreter les caracteres sensibles du HTML, sinon on ouvre des trous de securite sur le formulaire de login quand $xhtml = true;