Même si un profil est servi en HTTPS, le lien vers le CSS est servi en HTTP.
Exemple, le profil à l'adresse
https://games.mountyhall.com/mountyhall/View/PJView.php?ai_IDPJ=110000
contient
<link rel="stylesheet" href="http://blason.mountyhall.com//Css_PJ/110000.css" type="text/css" title="Style personnalisé du troll 110000" />
ce qui pose des problèmes de sécurité (et l'absence d'utilisation du CSS sur tout browser normalement paranoïaque).
(notez qu'il ne suffit pas de changer le lien, il faut aussi servir en https)
(hé, au passage, on pourrait pas allonger de 10 caractères la taille des sujets sur le fofo ? ^^)
|