C'est en cours de correction

Je rappelle tout de même un des points du forum :

S'il s'agit d'un bug sérieux concernant la sécurité ou un backdoor éventuel, ne le postez pas ici , M@mountyhall.com" border="0" target="_blank">envoyez-moi un mail

VYS - DungeohnMaster

Je precise que avec du code js on peut tout faire , meme des requetes sql .

DM un petit script d'enlevage de balises ?

<?php

Function Verifpost ($post)
{

$temp = $post;
$temp = preg_replace("/(1512)|(15)|(12)/","",$temp);
$temp = strtolower($temp);
$lg = strlen($temp);
for ( $i=0 ; $i<$lg ; $i++)
{
   if ( ($temp[$i])== " " )  // si espace
     {
        for ( $j = $i ; $j < $lg ; $j++)
                $temp[$j] = $temp[$j+1];
        $lg-- ;
                $i-- ;
     }
}

if (ereg ( "table>" , $temp) or ereg ( "tr>",$temp) or ereg ("td>",$temp) or
    ereg("script>",$temp) or ereg("meta>",$temp) or ereg("frame>",$temp) or
    ereg("iframe>",$temp) or ereg("style>",$temp) or ereg("form>",$temp) or
    ereg("input>",$temp) or ereg("select>",$temp) or ereg("div>",$temp) or
    ereg("layer>",$temp) or ereg("option>",$temp) or ereg("body>",$temp) or
    ereg("html>",$temp) or ereg("onclick",$temp) or ereg("<img",$temp) or
    ereg("src>",$temp) or ereg("object>",$temp) or ereg("<applet",$temp) or
    ereg ( "<table" , $temp) or ereg ( "<tr",$temp) or ereg ("<td",$temp) or
    ereg("<script",$temp) or ereg("<meta",$temp) or ereg("<frame",$temp) or
    ereg("<iframe",$temp) or ereg("<style",$temp) or ereg("<form",$temp) or
    ereg("<input",$temp) or ereg("<select",$temp) or ereg("<div",$temp) or
    ereg("<layer",$temp) or ereg("<option",$temp)  or ereg("<body",$temp) or
    ereg("<html",$temp) or ereg("onclick",$temp) or ereg("<src",$temp) or
    ereg("<object",$temp) or ereg("applet>",$temp) )
    return (false) ;
  else
   return (true) ;

}

?>

tu peux en rajouter et ca marche pafaitement ( j'ai testé sur mon jeu   .

Cairn, js c bien mais c pas top en secu

heu Cairn, je veux pas briser tes rêves, mais ca sert à rien de réinventer la roue php : htmlentities() et htmlspecialchars() font ca très bien.

VYS - dungeonMaster