Bug à vérifier get/session sur utclogin
Je pense que c'est le Get qui décide des inscriptions / désinscriptions, donc n'importe qui de connecté peut inscrire ou désinscrire n'importe qui. Il suffit de ne plus passer utclogin dans le Get et d'utiliser la variable de session $_SESSION['utclogin'] provenant du Cas pour régler cela.