Échappement des valeurs distantes dans les rapports et les lignes DSCDLB-070

Objectif : libellés, dates, champs du véhicule et noms de fichier viennent de ce que le salarié a saisi dans l'application. Insérés tels quels dans les rapports d'import et la description des lignes, ils permettaient une injection de script stockée.

Vérifications :

• Les chevrons sont neutralisés, les accents restent lisibles, une valeur vide reste vide.
• Le paragraphe du véhicule échappe chaque champ, garde les valeurs lisibles et tolère des champs absents.

Couverture automatique : test/phpunit/unit/EscapeRemoteHtmlTest.php (6 méthodes, suite unit).