security: éviter d'utiliser des serialisations pour les paramètres de récupération de fichiers.

Le risque est minime dans le cas présent: il s'agit des personnes authentifiées + on a un securiser_action() juste avant.