Citation : jpb 

img et hr sont des balises autofermantes ....
donc /> et pas

l'attribut !!onclick!! doit être en minuscule et pas !!onclick!!

ligne 349
script ttype => enlever un t
ligne 362
Se déconnecter doit être du html
ligne 361
Connecté en admin doit être du html
ligne 305
Modérateur doit être du html

protection des !!javascript!! pas cdata (exemple : regarde dans npds tout les scripts sont protégés...)