Je suis tombé sur ce bout de code
Code : Sélectionner tout - Visualiser dans une fenêtre à part
header("Access-Control-Allow-Origin: 217.0.0.1");
Je pensais que cela aurait limité l'accès à la page au seul localhost.

A priori non ?