Calling "%(method)s" with variable parameters can result in potential security vulnerabilities if the variable contains a remote URI. Consider using 'window.open' with the 'chrome=no' flag.
L’appel à « %(method)s » avec des paramètres variables peut entraîner des failles de sécurité potentielles si la variable contient un URI distant. Pensez à utiliser « window.open » avec l’option « chrome=no ».