Voila mon script fait par un ami :

<?php

// Script d'alternance by Time-Chronos

// Début de la fonction

if(isset($_SESSION['pseudo'])) // On regarde si il a une session et si oui, on affiche :

echo ' Bonjour ' . $_SESSION['pseudo'] . ' !
';

else // Sinon

echo ' Bonjour invité . '; // On affiche que c'est un invité, sans dire son pseudonyme.

// Fin de la fonction

?>

J'aimerai savoir si je suis exposé a des failles svp ?

La question à se poser est plus : qu'est-ce qui va initier $_SESSION['pseudo'].
S'il agit d'un form sans vérification, oui, c'est risqué.

D'après ce qu'il m'a dis, ça doit afficher son pseudo..

Dois-je ajouter :
mysql_real_escape_string(htmlspecialchars($_SESSIO
N['pseudo']))

?

Sûrement pas non. Mysql n'a rien à voir avec ton problème.

Tu veux sans doute utiliser une fonction du style htmlentities() à la place.

htmlspecialchars convient également. Vires mysql_real_escape_string.