Citation de julkien : Bonjour,
Une variable préfixé sql_ (sql_contact_pseudo) est protégé.
Je doute donc de cette idée, car tout le portail utilise cette protection.
A+
Idem. De plus faire une injection SQL sans que cette page ne fasse de requête SQL avec cette variable, je vois mal comment
C'est effectivement pour la version 1.6.895 et non le 995