mots de passe en clair dans la base / pas de SSL / vieux php pourri qui laisse apparaitre le PHPSESSID en GET.
hyper content d'avoir mes données gérées par cette bouse infâme qui devrait être proscrite par la CNIL pour défaut de sécurisation des données.

L'hébergeur c'est @idealsoft_isis (idealsoft.fr). Il m'inspire autant de sympathie que mon syndic.
Burp.