[réglé]Le multiclic

[Plume]

Sauf que le truc que je saisi pas, c'est que par la suite, dans ton traitement, si t'as prévu un traitement en récupérant des données passées par méthodes POST, je vois pas les conséquences que ça peut avoir de les faire passer grâce à la méthode GET, puisque tu n'es pas censé t'en préoccuper dans ton script de récupération ..

[NicoMSEvent]

Je pense plutot au contraire, il peut essayer faire passer ses variables en GET, et donc donner les valeurs qu'il veut, puis transformer cela en POST grace a cette barre d'outils. Passer des valeurs en post n'est pas la méthode miracle...
Maintenant, il est possible d'utiliser un mix de toutes les méthodes pour compliquer la vie des gens qui essayent le multiclick... genre du javascript qui irait ferait subir un traitement a une donnée, qui serait récupérée par le serveur en post + par cookie et on comparerait la transformation inverse de cette donnée avec ce qui est stocké en session... vous me suivez?:langue2:

[Sephi-Chan]

Et en plus tu utilises une transaction SQL au bout. Si le mec a réussi à outrepasser les précédentes protéctions, là il part se pendre. xD


Sephi-Chan

[Dradge]

Bon, j'ai oublié de le préciser, mais cette techique ce n'est pas moi qu'il l'a inventée mais Kin créateur des jeux jediwar.com et ngswing.com

Sinon, la méthode est préférable en méthode POST car en GET ca surcharge les URL.

Et sinon, ravi d'avoir pu aider

[Plume]

* rieeeen compris *

[Dradge]

rien compris de quoi ???

[Plume]

Du post de NicoMSEvent.

[NicoMSEvent]

faudra que je t'explique un jour ^^