Discussion :

[kimcharlene]

Bonjour

j ai une requete de ce style la : SELECT * FROM trucmuche WHERE machin=$get_var

$get_var étant passé en paramètre d'URL

je suis arrivé à faire bugué l'affichage mais rien de plus...
Peut on par exemple accèder a d'autre table via une requête imbriqué ou insérer des valeurs dans la table?

merci

[Invité]

C'est une injection sql, les possiblités dépendent du dépend de la requête.
Là ça ira pas loin

[kimcharlene]

ok merci