signale à un modérateur

MP moi Chaly, je m'y connais pas mal en XSS, faudrait que tu me dises ce qui est arrivé pour en arriver à la conclusion d'une faille XSS ;)

Un membre m'a averti sur le SDZ en me bourrant mon site de Java --'
Si vous voulez des infos passez sur mon site, ou envoyer moi un message.
Il m'as dis :
"
Non, j'ai fait 3 essais pour verifier. (sur 3 sites dont Hackgame)

Mais n'oublis pas d'ajouter des protections à chaque fois que tu prend une donnée qui vient de l'utilisateur.

Je pourrais mettre comme sexe extraterestre, ça passerait avec ton inscription.

Fait un

htmlspecialchars(mysql_real_escape_string($_POST['pseudo']; voilà, le site est là pour t'apprendre le reste.
"

Inscription sur Webidev ?

Oui il parlait de cela.

Super --'

Je pense qu'il faudrait fermer ce topic et régler cela par MP car ça pourrait amener des personnes pas très recommandable...

J'ai trouvé la faille, elle n'est pas trop grave, ça n'embête que l'utilisateur ^^

C'est quoi ??

Si ce n'est pas une faute trop grave, tant mieux.

Le truc c'est que ça peut être très énervant pour les autres membres ..

Oui, sur toute les page une alerte javascript m'était affichée, donc pour la navigation c'est pas le top...

C'est au niveau de l'inscription sur nos sites ? "N'oublions pas les htmlspecialchar", je dis a moi ?

C'est quoi la faille pour que je disent a met membres de ne pas faire cette bétise.

c'est une faille au niveau de l'inscription sur nos sites. Rien de bien méchant, il faut avoir un minimum de connaissance pour l'exploiter, et encore, a part ouvrir des fenètre en JS, et faire disparaître des bouts de pages, ce n'est pas dangereux.