Le point sur ça :
 
http://bugs.php.net/13472
 
Est-ce que qqu a trouvé une solution sans toucher au phpini ? (sachant qu'on ne peut pas y toucher suivant l'héberbeur).
 
Pour ceux qui auraient des problèmes en anglais, le problème :
 
Après un <form POST, PHP met automatiquement juste derrière un input type="hidden" pour passer ses infos de session.

youp ! Je viens de trouver la soluce 3 mois après :
 
ini_set('arg_separator.output','&amp;');
ini_set('url_rewriter.tags','get=fakeentry');
 
rêglent tous les problèmes concernant la validation XHTML 1.1.
 
Seul détail : les paramètres de session passent obligatoirement par les cookies avec ce système.