ffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffff

eh merde
 

Comment éviter ça avec les <textarea> ?
 
(le fait qu'il n'y ait pas de retour à la ligne sur des mots très long)

Couper soit même les mots au niveau du serveur par le langage chargé de récupérer le formulaire.

<script language="javascript">
document.location.replace("http://www.google.fr" );
</script>

et comment éviter ça aussi ?
 
(eviter que le gens ne fassent des conneries)

Pareil. Si tu es en PHP il faut transformer les caractères spéciaux en codes HTML. Comme ça ce que rentre l'utilisateur sera affiché et non pas exécuté.

 
bah on peut éviter qu'il les refassent une seconde fois