Enfin j´avais rajouté du code pour voir si l´IP du membre qui veut s´inscrire est déjà dans la BDD, si c´est le cas il ne s´inscrit pas. Mais le problème c´est que le mec il peut avoir une IP dynamique...

Va lire ça :
http://fr.wikipedia.org/wiki/Captcha
^^

Merci
Failles réparées à part ça

Bon sinon, maintenant que ces failles n´existent plus, voulez vous rester sur le site ? (du moins avec ce pseudo)

De la pub caché ?

Non, d´ailleurs le modo peut supprimer ce topic s´il le veut, maintenant que les failles sont réparées.

"Un message a été envoyé à l´administrateur. C´est juste pour la sécurité du site (injections SQL etc...). Faites donc attention à ce que vous faites."

Une boucle qui appelle une de tes pages X fois en injectant un pseudo code, t´enverra X mails ? Tu t´ai fais un propre mail bomber mec...

Oui c´est vrai... c´est con de faire ça finalement. En fait c´est pas des mails mais des messages dans la messagerie du site.
Sinon deepblue tu n´as pas trouvé de failles ?

Je n´ai pas vraiment cherché en fait

Ah d´accord, enfin merci de m´avoir mis au courant la dernière fois de la faille des cookies .
J´ai vu sur le net que pour éviter ce genre de problème, il fallait aussi créer le cookie mot_de_passe, ainsi même si on modifie le cookie pseudo il faut modifier le cookie mot_de_passe, et si ça correspond pas ben c´est mort.
Je me suis dit que si on nous voulait les cookies ça serait mort aussi ^^, alors maintenant il n´y a plus de cookie sur le site.

La faille citée par Devil_ANgel existe toujours

"Des spammeurs ont cependant réussi à contourner la difficulté en créant des sites internet qui demandent à ce que l´utilisateur passe un test de Captcha pour y accéder, ce test étant en fait celui requis par un autre site, tel celui de Yahoo pour valider la création d´une nouvelle adresse mail. L´utilisateur du premier site contribue ainsi, à son insu, aux actes malveillants de ces derniers. Une contre-mesure existe : ajouter, dans le captcha, une expression identifiant clairement son émetteur (telle que "yahoo.fr")."

m**** ! c´est tout con, mais il fallait y penser

je n´ai pas compris

En gros, des spammeurs, pour passer outre le captcha de yahoo créent un site bidon et utilisent le même captcha.
Lorsqu´une personne s´inscrit sur leur site et saisis les caractères du Captcha, c´est enregistré et réutilisé pour passer outre le captcha de yahoo.

Ok, pas bête

Je signale en passant que si deux topics ont le même nom, leurs messages sont mis en commun ^^.

Pas génial de définir le titre d´un topic comme étant son identifiant

Oui, mieux d´utiliser l´id ^^ il est quand même là pour ça

Oui je vais empêcher à l´avenir de poster un topic ayant le même nom qu´un autre

En effet ça serait mieux ^^ Et si t´as besoin d´aide je suis là Je me consacre à ton projet à disons 70%

Demandes de l´aide et tu l´auras (tant que je sais le faire ^^)

Qu´il a grand cœur ce cumshotboy