Système de comptes par MySQL

[Infu]

Ouais mais pourtant je suis pas le seul avec qui ça ne fonctionne pas (cf. sa-mp.com )

[Xartrick]

Fait attention aux injections SQL !

[Infu]

J'y connais rien du tout, je ne fais que suivre ce qu'on me dit ^^

[Xartrick]

Documente toi alors, ça te sauvera de bien des problèmes.

[Ssk]

Par exemple si le je mets ' or 'a'='a comme mot de passe, ça me loggera, après je pourrai par exemple chopper les infos d'un joueur, du genre.
Si je mets, ' or id='1, je serai connecté avec le compte ayant l'id 1 (souvent l'admin) et je serai admin.

[Xolokos]

Ils ont pas mit un

Code: (PHP) [Sélectionner]

mysql_real_escape_string(string[], string2[]); pour éviter les failles type SQL ?

[Infu]

Dans le tuto non