Code page php , sql injection? file injection? je ne comprends plus

Bonjour a tous Je m'adresse a vous car je suis dans la detresse. Cela fait quelques années que je fais des codes php et derniérement je n'arrete pas de subir des attaques sur mon site web. Je ne trouve pas de solution j'ai eu beau retourner le code compromis dans tous les sens.vu que ce code est le seul formulaire du site. Aidez moi je vous prie a trouver la faille! Voici mon code
';//erreur nom de compte } else { function l2j_encrypt($password) { return base64_encode(pack("H*", sha1(utf8_encode($password)))); } $login = mysql_real_escape_string($_POST['login']); $passwold = mysql_real_escape_string($_POST['passold']); $char = mysql_real_escape_string($_POST['char']); $passwold = l2j_encrypt($passwold); $checkpass = mysql_query("SELECT password FROM accounts WHERE login = '$login'"); while(list($passcorrect)=mysql_fetch_row($checkpass)) { if($passwold!=$passcorrect) { echo 'Veuillez verifier vos informations (2)

';//erreur mot passe } else { $descnew = "".mysql_real_escape_string($_POST['descnew']).""; mysql_query("UPDATE characters SET char_desc = '$descnew' WHERE char_name = '$char'"); } } } } elseif (isset($_POST['submit'])) { echo 'Vous n\'avez pas rempli tous les champs

'; } else { echo 'Repmplissez le formulaire avant de changer de description.

'; } if (isset($connect)) { mysql_close($connect); } ?>

	Changement de description
Login:
Mot de Passe:
Personnage:
Description:

je ne trouve pas le bouton editer sur ce forum.....

Pourtant il me parait plus que correct....

$login = mysql_real_escape_string($_POST['login']);
$passwold = mysql_real_escape_string($_POST['passold']);
$char = mysql_real_escape_string($_POST['char']);
$passwold = l2j_encrypt($passwold);
$checkpass = mysql_query($sql="SELECT login,password FROM accounts WHERE MD5(login) = '".md5($login)."' and MD5(password)='".md5($passwold)."'");

mysql_query("INSERT INTO save_sql(sql,date) VALUES ('$sql',NOW())");
// As tu pensez à sauvegarde les requêtes faites par les utilisateurs de ton site ?

while(list($logincorrect,$passcorrect)=mysql_fetch_row($checkpass)) { if(($passwold!=$passcorrect)||($logincorrect!=$login)) {
    echo 'Veuillez verifier vos informations (2)';
    //erreur de login ou de mot passe
} else {
    $descnew = "".mysql_real_escape_string($_POST['descnew'])."";   
    mysql_query("UPDATE characters SET char_desc = '$descnew' WHERE char_name = '$char'");
}

ça parait un peu bête mais as tu pensais à changer ton mot de passe ???
Un mot de passe qui ne soit pas trop simple etc ...etc ....

Désolé une erreur s'est glissé:
mysql_query("INSERT INTO save_sql(sql,date) VALUES ('$sql',NOW())");
// date est un nom réserver

à remplacer par :
mysql_query("INSERT INTO save_sql(sql,datesql) VALUES ('$sql',NOW())");

Pensez à créer la table
CREATETABLE`save_sql`(

`sql`VARCHAR(255)NOTNULL,
`datesql`DATETIMENOTNULL

);

Hello,

si tu décrivais ces attaques, qu'on y voit plus clair ?