#x202f

Et il faudrait que SeenThis ne le fasse pas pour les adresses #IPv6 comme 2001:db8:1::42 (j’ai tapé cette adresse sans aucun espace).

Autre bug un peu inquiétant : j’ai tapé & n b s p ; (sans espace) et ça a été interprété comme entité au lieu d’être échappé. Je n’ai pas testé, mais ça sent un peu le trou de XSS potentiel !