Défi sécurité.

[Amrac]

Donc si je comprends bien ton message, il faut qu'on creuse encore un peu ?

Je continue.

kéké.

Oui ^^

si tu de délogue, le $ID n'est plus initialisé... il ne suffirait pas de rajouter a n'importe quelle requete un parametre en GET &ID=xx pour usurper l'identité de n'importe quel joueur?

Le script n'est accessible que si on est connecté. (Il y a un système de session qui s'en occupe)
Il ne s'agit pas d'un problème de session.

Je vous laisse un peu chercher, et dans quelques heures je vous donnerais quelques indices pour vous mettre sur la piste.