Non, ça change rien. T´imagines des blogs rien qu´en ajax? Il faudrait seulement connaitre la page d´acceuil.. Aucun repère !

Je ne dis pas de mettre de l´ajax partout !
En ce qui me concerne, l´ajax permet une naviguation beaucoup plus rapide et ça me permet de meu securiser mon systeme

Au contraire, l´ajax laisse plus de faille, puisqu´on doit sécuriser plusieurs pages.. ^^

Ben tout depend commment on construit le truc et ajax ou pas, quand on a plusieurs pages, on potantiellement plus de failles.

Mwoui. Enfin, j´ai truové une méthode pour hacker chez free xD.

Vous saviez que la variable d´environnement blablaautovariable est activée ? En fait, dans les $_POST["gege"] est équivalent à $gege !

Donc à partir de là, quand on fais un !i sset($age) (je donne ça à titre d´exemple), car la variable devait être initialisé plus loin... et que un pseudohacker mets dans l´url age=2

La, il peut être dangereu !

Hein? J´ai pas bien compris...

Pas mal de monde connait cette methode. Je n´utilse pas ça pour cette raison

--rpgmaster-- >
http://www.php.net/manual/fr/security.globals.php

Moi chavais pas xD

Alors j´étais comme un ocn a cherché un bug dans mon script.

Et puis ômagic, je fais un test et bam ! Cette saloperie était activée ^^"

Amuse toi déjà avec ça :
http://www.siteduzero.com/tuto-3-3804-1-les-objets-xmlhttprequest.html

_WatzaKamikaze_ précisait dans un autre topic, et il avait raison, que ce n´était pas vraiment de l´Ajax, puisque l´on ne faisait qu´utiliser les fonctions XmlHTTPRequest et que les données transmises n´étaient que du texte et pas de l´XML. Pour faire ça correctement, il faudrait que le PHP renvoie du XML.

La différence est pas énorme, et c´est pardonnable de pas les différencier, mais au début je pensais que c´était une vraie application avec du xml et j´allais pomper tes fonctions de parsings ^^

D´ailleurs, je trifouille un peu les nouveautés de google à la recherche de truc sympas. Le défaut des applications google, c´est que le nombre de thread tue les petites connexions

Tu peux utiliser le code de la page que j´ai donné, c´est totalement open

De toute façon, je n´ai fait que modifier un peu le code du sdz pour qu´il soit plus ou moins paramétrable. Il y´a probablement des améliorations possibles à apporter.