11-09-2010, 08:24 PM
(Modification du message : 11-09-2010, 09:14 PM par Sephi-Chan.)
$result=mysql_query('SELECT * FROM joueurs WHERE pseudo=\''.$lelogin[0].'\';');
Gaffe au cross site scripting. stocker le passe en clair dans un cookie ça craint grave. même stocker le passe crypté ça craint grave.