URGENT SVP !!!!

Bonjour à tous,

Je viens d'être informé par un ami que mon site a une faille de sécurité, tous le monde peut recuperer les infos du login et password de l'administrateur par ceci:


  [ Lien ](0x2D2D2D2D2D2D2D2D2D2D2D2D3C62723E757365723A,login,0x3C62723E706173733A,pass),4,5,6,7,9,10,11,12,13,14,15,16,17,18,19,20+from+admin--

dès que qlq click sur ce lien il a accès aux enregistrement de cette table.

Comment je fais pour eviter ceci

URGEEEEEEEEEEEEEEENT SVP
Et Merci

@ -:) Zebra

Ta requète qui est mal parsée.
mysql_real_escape_string()

Ta essayer avec addslashes ? Dans la plupart des cas tu peux empecher les injections SQL avec cela.

Quelle idee aussi de passer ses requetes sql par $_GET ??
Sinon pour eviter ceci essaye url_encode() mais a mon avis, faudrait revoir le script pour eviter ce genre de choses...

Pour répondre au passage à Jean. Passer ses requetes en GET c'est très maladroit, mais la passer en POST c'est tout aussi dangereux.
Le SQL Injection marche aussi bien pour l'un que pour l'autre..
S.

Merci pour vos réponses, mais tous les cas cités ne réglent pas le problème



@ -:) Zebra

Tu veux po nous donner une partie de code ou tu vois TON problème ??
Peut-être ke la cause n'est po celle à laquelle tu penses..
S.

J'ai pu régler le problème avec des amis après une longue recherche, protéger les variables avec $_POST et $_GET ce n'est pas suffisant, car les injections marche bien même avec ceci

Vous trouverai plus de détails dans cet article :
[ Lien ]

Merci pour vos réponses

@ -:) Zebra

Vous etes marrant mais ne me faites pas dire ce que je n'ai pas dit : passer ses requetes par un $_POST est tout aussi debile... passer de toute facon ses requetes par le biais d'un formulaire HTML est de l'inconscience pure, apres c'est a chacun de voir.

@+