Depuis

spip/spip@47475387
(c'est à dire belle lurette), `spip_desinfecte()`, qui est appliqué sur
`$POST` à l'initialisation de SPIP, est récursif.

Inutile donc de l'appliquer à nouveau en amont.

Merci @rastapopoulos pour la fouille dans les archives.