Toad a écrit :Citation :Conclusion : Il aurait mieu fallu que je ne dise rien et que je triche !!!Non, il aurait mieux falu que tu te contentes de nos premiers échanges de messages au lieu de t'entêter pour au final être le seul et unique responsable de la fermeture de MV-Wars. J'espère que tu es fier de toi sur ce coup.
Je partage la responsabilité, puisque j'ai exploité le bug au maximum afin de le dévoiler!
Voici un post déposé sur ton forum... Je pense qu'il t'intéressera!!!
Citation :Citation :Citation :
Corriger cette faille demande la génération de 3 requêtes supplémentaires à chaque fois que quelqu'un veut construire ou entrainer quelque chose. C'est totalement non envisageable.
Mais plutot que passer par des requête, utilise les sessions!
* Lire un $_POST['xxx'] prendra le même temps que de lire un $_SESSION['xxx']!
* Ecrire un $_SESSION['xxx'] va plus vite que de générer ton '<INPUT....>'
En plus, tu gagneras sur ta bande passante, puisque les champs Hidden ne devront plus être envoyés systématiquement chez le client...