Faille PHP ?

Bonjour,

Je ne pense pas que cela ai avoir avec une faille include, il s'agirait plus d'Sql injection et pour cela il ne faut pas ajouter une lettre ou un chiffre.

Pour la tester il suffit d'ajouter un ' ou un " pour savoir si la chaine passer en argument est sécurisée.

De plus le message d'erreur affiché ne concerne, selon moi, aucune faille. La requête ne renvoi aucun résultats le gestionnaire d'erreur te l'indique.

Adns

D'accord, comme tu peux le constater j'ai mis un ' à la fin, et sa me renvoie ça, donc ce n'est pas vulnérable ?

Autant pour moi je n'avais pas vu.

Essaie en mettant quelque chose comme cela ' or 1=1 --

Si la page te renvoi des résultats il y a de fortes chances pour qu'une faille existe.

Adns

Ma page renvoi aucun résultats :

Can't get the collections: SELECT * FROM at_COLLECTIONS, at_COLORS WHERE at_COLLECTIONS.collection_color=at_COLORS.color_id AND at_COLLECTIONS.collection_nameLink='' or 1=1 --';