register_globals ?

[Argorate]

Je ne connais pas et n'utilise pas extract(), mais je vois mal comment un $_POST peut modifier une variable normal puisqu'on a dit dans un précédant message que $_POST['TEST'] c'est $GLOBALS['_POST']['TEST']. Donc quand tu utilises $GLOBALS tu évite donc d'aller dans $GLOBALS['_POST'], logique ^^

A partir de là, je vois mal comment il peut y avoir une intrusion...?