Recherche:

Merci pour ta reponse Geoffrey.... je galere a comprendre les injections SQL en toute honnetete ! Surtout que maintenant un autre malin a trouver la faille...

Si seulement je pouvais comprendre...

Ma question serait plus justement :

Quel moyen / quel type d'injection ( via la barre d'adresse ) ce petit malin utilise t-il afin d'avoir access au profil / nom de nouveaux membres

Merci pour ta reponse mec.

Qu'entends tu par " est-ce que tu vérifie bien que l'user_id soit bien une série de x chiffres avant de lancer ta requête ? ?

De quelle requete parles tu exactement...

Salut a tous,

J'essaye de peaufiner tant bien que mal les normes sécuritaires de mon forum.

Lorsque un nouveau membre s'enregistre, voici ce qui apparait dans la barre d'adresse lorsque ce...