Utilisation des short open tag, des register globals, et des variables globales à outrance, que du bonheur…
Je suis désolé, mais oui, il y a de très fortes chances que le problème vienne de ton script…

short open tag: c'est quoi et ou est le risque
register globals: c'est quoi et ou est le risque
variables globales: là je comprend pas le risque

short open tag: c'est quoi et ou est le risque

Le risque de voir ton code PHP s'afficher tel quel dans ton navigateur si l'hébergeur a désactivé cette option : Donc il faut toujours préférer "<?php" à "<?"

register globals: c'est quoi et ou est le risque

Par défaut, cette option est désactivée dans php depuis la version 4.2. Le danger, c'est tout simplement de se faire pirater par l'envoi de valeurs sous forme de paramètres via l'url.
Si tu envoies dans l'url monsite.com/index.php?valeur=yxz tu pourras récupérer de deux manières :
-1- register_globals à on : simplement en appelant la variable $valeur.
Si un pirate trouve une variable qui peut lui permettre de se faufiler dans ton système, il enverra un paramètre ayant le nom de cette variable écrit à la main directement dans l'url.
-2- register_globals à off : en récupérant la variable dans $_GET['valeur'] : aucune des autres variables de ton code ne pourra être modifiée par envoi de code malicieux.

En complément de ce qu'a annoncé Cyrano.
Quand on active les register_global, on donne l'ordre de préférence de récupération. Par défaut, c'est GPC pour GET-POST-COOKIE.

cela signifie que si tu attends une variable $test en POST, il suffit que le hacker appelle une url du genre http://tonsite/page.php?test=monhack pour outrepasser ta récupération.

Sinon, concernant les variables globales, c'est l'enfance de l'art que de demander l'exécution de ton script en lui passant les variables qu'on veut.
Immagine que ton script demande une variable globale $test, il suffit d'exécuter le code suivant pour hacker ton script :

$test = "je t'ai hacké"
include('tonscriptavecglobales.php');

Sur les variables globales, il faut considérer le fait aussi que cela dénote une mauvaise conception. Cela implique que les fonctions n'ont pas été pensées pour faire ce qu'elles ont à faire mais bricolées ensuite pour gérer une variable que l'on n'avait pas prévu au début.

Ensuite, les variables globales ancrent tes fonctions dans leur contexte, elles ne pourront fonctionner que si tu as défini les variables que tu utilises, avec le même nom, ce qui limite la réutilisation des fonctions ainsi que l'utilisation de celles ci dans n'importe quelle page de ton script.

Classiquement, on met les fonctions dans un(des) fichier(s) à part et on les rend indépendantes de l'ensemble du script pour qu'elles puissent jouer pleinement leur rôle…

Je viens de voir aussi une autre faille de possible dans la partie "je ne suis pas enregistré". Quand tu cliques sur le lien tu fais ceci : "http://corvetteonline.free.fr/Membres/i ... compte.php"

C'est un peu dangereux non ? imagine que dans ADR_BCK le hacker mette http://sa_source.
Suis je dans l'erreur ?

Je viens de voir aussi une autre faille de possible dans la partie "je ne suis pas enregistré". Quand tu cliques sur le lien tu fais ceci : "http://corvetteonline.free.fr/Membres/i ... compte.php"

C'est un peu dangereux non ? imagine que dans ADR_BCK le hacker mette http://sa_source.
Suis je dans l'erreur ?

effectivement ce n'est pas top, mais normalement avec ça tu redirige uniquement vers la page contenur dans ADR_BCK donc normalement ce n'est pas bien mechant si le hackeur remplace la valeurà l'execussion cela le redirigera ailleur.

je viens de refaire mon script page.php
je pense que c'est mieux, effectivement en le reparcourant, j'ai put voir pas mal de non sens de prog...c'etait mon premier script il y'a 3 ans

et je confirme que mes fonction étaient vraiment bof LOL

merci a vous pour vos critiques constructives. je vais reprendre mes scripts un par un pour les corriger.

y'a t'il d'autres bonnes régles à connaitres ?

http://www.phpfrance.com/forums/voir_sujet-23739.php

merci à tous,

bonne et mauvaise nouvelle:

j'ai viré tous sur mon site web en ne laissant que le forum: phpbb3.0 et ...
et là toujours le même probléme

Tu as vérifié qu'il ne restait aucun script caché sur ton serveur ?

genre, des fichiers qui commencent par point (.) ...