Problème de piratage

[Sephi-Chan]

À tout hasard, est-ce que tes magic quotes sont activés ? Si oui, ça explique peut-être la vulnérabilité de ton application puisqu'elles interfèrent avec mysql_real_escape_string().

Ce code — au même effet — est moins vulnérable (dans le cas où les magic_quotes sont désactivés) :

$dejamail = mysql_query(sprintf(

	"SELECT id FROM users WHERE mail = '%s';",

	mysql_real_escape_string($_POST['remail'])

));

Mais à priori, je ne pense pas que la faille vienne de là.


Sephi-Chan