30-05-2009, 05:55 PM
Autant te dire que si ton fichier envoibdd.php ressemble à ce que tu nous as envoyé, t'es mal barré.
Je ne sais pas comment se présenter ta position, mais tu dois la sécuriser pour éviter les injections SQL (mysql_real_escape_string) et vérifier que le format est correct. Si j'envoie du texte par exemple genre: "ahahah" en tant que $_POST['position'], ça va complètement buger ton jeu.
Je ne sais pas comment se présenter ta position, mais tu dois la sécuriser pour éviter les injections SQL (mysql_real_escape_string) et vérifier que le format est correct. Si j'envoie du texte par exemple genre: "ahahah" en tant que $_POST['position'], ça va complètement buger ton jeu.