Salut le chaland, je te déconseille fortement ce caractère dans une URL ( * )

C'est lui qui te cause cette alarme car il est possible en laissant cette porte ouverte de générer effectivement une attaque SQL assez simplement ( du code prêt à l'emploi existe sur le web en plus )

Dans ton cas, le plus simple est de remplacer dans ton url ce symbole par la lettre x par exemple ce qui te donnerait un 16x4 en lieu et place du 16*4

Oui tout à fait, il te suffit de passer dans ton url un autre caractère de ton choix, ensuite tu le retraites par PHP à réception pour que javascript pour s'en servir ( ou comme tu le fais directement dans ton javascipt )

j'avoue que ce n'est pas un choix 'sécuritairement parlant' pas très judicieux d'avoir pensé mettre une astérisque dans l'url

c'est vraiment le caractère facile pour se faire une belle injection SQL ( mais il semble que peu le savent car en testant sur un grand nombre de sites on a très souvent des résultats très surprenants voire amusants lol )