par
sirakawa » 25 mars 2014, 10:30
puisque tu connais la valeur de pass:
$pass= (isset($_POST['pass'])) ? mysql_real_escape_string($_POST['pass']) : NULL; //ligne 1 de ta fonction
il est inutile d'écrire:
if(($_POST['pass']) == $user->pass) {
Mais si le pass est nul on peut faire plus simple
if (isset($_POST['pass'])== false)
{
exit;
}
else
{
$pass = mysql_real_escape_string($_POST['pass']);
}
Oui, le jury, c'est que des débiles profonds, c'est bien connu. Avoir le bac, même en écrivant des conneries, c'est comme avoir le permis en ignorant le code.