Tu as une faille de sécurité dans ta méthode poste : action="login.php?referer=index.php">
J'ai tapé dans la barre d'adresse : http://voyenim.ovh.org/Coppermine/login ... c:\\coucou
et <form action="login.php?referer=c%3A%5C%5Ccoucou" method="post" est apparu dans le code.