Alors avant d'ajouter mysql_real_escape_string lorsque je met une quote dans un champ j'ai pas d'erreur mais elle ne'st pas stockée dans la db. J'imagine que ca doit casser le string de la requet SQL... Parcontre après avoir ajouter mysql_real_escape_string c'est tout bon, la quote est bien stockée ...

Ok merci pour toutes ces infos. Donc si je résume dans la page récupérant des données par l'url, si je fais : if ( isset( $_POST['texte'] )) $texte = mysql_real_escape_string($_POST['texte']); if ( isset( $_POST['id'] )) $id= mysql_real_escape_string($_POST['id']); $query = "UPDATE texte SET TE...

Merci pour ta réponse. Je suis presque sur qu'effectivement quelque chose accède a la page piscines_drop.php Donc si je comprend bien, il me suffit de modifier tous mes scripts de la manière suivante : $variable = mysql_real_escape_string( $_GET['recupVariable'] ) ; et ne pas toucher les requetes.. ...

Désolé c'était de moi biensur le message précédent.. j'ai oublié de me logger !

Bonjour, je suis actuellement face a un problème de sécurité sur une interface admin. Des données dans une base MySql disparaissent sans que je sache pourquoi ! J'ai une interface sécurisée (enfin je pense!) mais je pense que quelque chose ou quelqu'un arrive a acceder au requete DROP dans certaine ...