Imprimer le document

Citation de b0b0 :

Petite précision sur la variable garde2 :
$garde = $_POST['garde2'];

Elle est filtrée quelque part cette variable ?(sinon ca sent le XSS la....)

Code PHP :

Pour copier le contenu exact du code,
Veuillez citer le message

<?php
#####!!!#####
$garde = $_POST['garde2']
if (!empty($garde))
{
$req_garde=reqmysql('SELECT * FROM `doubleg` WHERE DATE_FORMAT(date, '%d/%m/%Y') ="'.$garde.'" ');
$rep_garde=mysql_fetch_object($req_garde);
$garde_email2=$rep_garde->email;
$garde_pseudodugars=$rep_garde->pseudo;
}
#####!!!#####
?>

heu XSS ? tant qu'on ne l'affiche pas on ne risque pas grand chose, en revanche l'injection SQL me semble plus probable .... donc

Code PHP :

Pour copier le contenu exact du code,
Veuillez citer le message

<?php
#####!!!#####
$garde = $_POST['garde2']
if (!empty($garde))
{
$req_garde=reqmysql('SELECT * FROM `doubleg` WHERE DATE_FORMAT(date, '%d/%m/%Y') ="'.sp($garde).'" ');
#####!!!#####
?>