Détails primordiaux :
INJECTIONS SQL :
Ni la fonction AddSlashes(), Ni l'option magic_quotes(=ON) NE PROTEGENT DES INJECTIONS SQL
(l'encodage des caractères style %2527 permettent cette injection)...