security: limiter l’usage de `#ENV**` dans les erreurs de formulaires

& refactor: homogeneiser l'utilisation de #ENV dans les formulaires

Ref: spip-team/securite#4841
(cherry picked from commit dd75f404)