Je pense que tu comprends à l'envers tout ce que je dis.
En tant que visiteur, mot de passe oublié ne fonctionne pas (y compris sur ton site, screen à l'appui).
En tant que membre connecté, impossible de posté un message dans le livre d'or, parce que le l'input 'code de sécurité' caché, ne correspond pas à celui en variable de session.
Et le problème se produit bien sur ton site également !
Ah et pour revenir à tes dires
"
Le module code de sécu ne fonctionne que pour les visiteurs
"
Absolument pas, il fonctionne également pour les membres, mais à validation automatique, d'où le fait qu'il y a ai un input masqué. Et celui-ci ne correspond pas au code dans la variable de session donc forcément, "code invalide".