bonjour a tous, alors voila, je vous demande pas de détruire mon site en quelques fonctions, juste d´essayez de poster ou de trouver des failles pour voir si je peut avoir des problems plus tard.

Pourquoi je vous demande ca ?
car sur un ancien topic, on m´avai dis qu´il y avait des failles, alors j´ai régler ca ^^

tester les failles du forum aussi svp ^^
login : test
pass : test

voila merci de votre aide

le lien

lool, sans lien c´est dur xD

oups oui désoler :rire
http://rpgferiah.free.fr/index.php

en tous cas je vois que pour hacker sa répond vite

ha au fait, sur le forum le bbcode marche pas, je sais pas pourquoi mais c´est free qui merde, sur un autre serveur sa marche impec Oo

Jolie forum Mais tu devrais séparé d´un trait fin les différents topic

^^ ok merci, je vais y réfléchir j´avais essayer un systeme de nouveau/ancien message (lu/paslu) mais je bloque assez, sur le sdz il dise d´utiliser le timestamp, et de mettre une sesion quand tu va sur un message Oo bon j´ai lu sa en diagonal, mais bon, je vais essayez, sinon c´est pas très grave

ola, je vois bocou de faille arretons nous la pour le moment je vais régler ca, euh par contre pour les iframes je vois pas trop, car j´ai activer le htmlentities pourtant, bizarre, vous avez une idée ?

bien c´est corriger, par contre j´ai remaquer un post sans titre, c´est bizarre, car j´ai sa dans mon code :

if (!empty($titre) AND !e mpty($msg))
{

nomalement on devrais pas pouvoir poster , bizarre

Il y a de jolies faille

hmm, il y aurai un espace alors, ok, mais comment faire pour détecter les espaces ?
si je compte le nombre de lettre avec strl sa devrait marcher puisque qu´il compte les lettres et le sespaces ?

jai l´impression d´être tout seul depuis tout a leur

bon sang, j´y arrive pas, avec strlen justement il comtpe les espaces, alors si je met "si $str != 0" bien sa change rien, puisque que un espace compte, grr

vous avez pas une idée pour ca ? peut être un replace suffirait ?

svp aidez moi

refer to the php manual

Petite aide : tri[censure ]()...

tri ? c´est quoi cette fonction t´es méchant avec moi
moi je pensait à un preg_replace, qui trouverait tous les espaces, et qui les rmpalcerait par ... euh bien je sais pas lol on peut pas mettre de vide je crois, a moins de faire "" ...
snifff

Faille DoS, je t´avait dit de faire attention a l´overflow...

oua, ptin, comment ta fais pou mettre tous ces posts la ? ta fais rafraichir ? non c´est pas possible ?

pour les pseudo et les post vais mettr une limite de caractere

a tiens, au fait deepblue, j´ai un truc bizarre avec ton compteur, des fois mon pseudo est afficher 2 fois de suite Oo, c´est normal ?

oui car je teste avec les ip et non pas avec les pseudos

ha ouai ok, bon ba vais faire pareil de toute maniere sa va être rapide, j´enregistre déja l´ip des membres dans ma BDD

par contre yoshi, tu pourrait me dire comment ta fais pour tous ces posts d´affiler ?
et aussi pour les espaces car les membres s´appelant (vide) c´est chiant

merci de votre aide en tous cas, en espérant vous être amusé un peu