Amicale Spitfire Bienvenue sur Cyberspit !   Ce forum est réservé aux discussions autour des Triumphs. Lisez-moi	Recherche : Partout Texte Auteur Sujet Uniquement dans ce fil

Retour au fil de discussion

Pour assurer la bonne réception de la réponse à votre message, pensez à enregistrer amicalespitfire.org sur la liste de vos adresses de confiance dans les paramètres de votre messagerie.

Envoyer un email directement à firespit Vous Votre email (doit être valide pour une réponse !) Sujet Message Recharger le fil Cliquer une seule fois !

firespit * 26/01/2015 05:58

re : Messages pour le webmaster

En effet, je n'avais pas pensé à la recherche sur plusieurs mots. Ceci dit, cette astuce est en réalité un bug de sécurité puisqu'on réussit à influer sur la requête en base de données en utilisant des caractères de commande reconnus directement par le langage de requête... Pas dangereux parce que ça ne concerne que des requêtes de consultation, pas de modification, mais pas terrible dans le principe. Je laisse comme ça pour le moment, mais je vais réfléchir à quelque chose d'un peu plus maîtrisé.