inserer_debut / inserer_fin : code échappé dans certaines saisies
Quand on déclare des saisies en PHP, avec la plupart des saisies on peut insérer du JS dans inserer_debut et inserer_fin, le code n'est pas échappé.
Mais ça n'est pas le cas avec au certaines saisies, puisqu'il y a une seule étoile : #ENV*{inserer_debut}
Pour reproduire
Déclarer des saisies en PHP avec cette option :
'inserer_debut' => '<script>console_log("glop");</script>',
Piste de résolution
Mettre 2 étoiles tout le temps : #ENV**{inserer_debut} et #ENV**{inserer_fin}