Je ne suis pas expert en failles.
Mais je pense que tu as du oublier de sécuriser un champ de saisie (et pour un site d'upload il doit y en avoir).
Je vois deux façons de procéder :
_ la faille classique : une personne a rentré du code (sql ou php) dans un input
exemple :
Mais je pense que tu as du oublier de sécuriser un champ de saisie (et pour un site d'upload il doit y en avoir).
Je vois deux façons de procéder :
_ la faille classique : une personne a rentré du code (sql ou php) dans un input
exemple :
Code PHP :
<?php
entrez votre nom : <input type="text" name="nom" />
Code PHP :
<?php
$nom = $_POST['nom'];
$bd->exec("INSERT INTO personne (id, nom) VALUES ('',$nom)");