corriger la faille mission

Ouvrez le fichier account.php et cherchez la ligne :
Code PHP :
mysql_query("UPDATE users SET mission = '".$motto."' WHERE name = '".$rawname."' and password = '".$rawpass."' LIMIT 1");

Au dessus de cette ligne rajoutez ce code :
Code PHP :
$motto = preg_replace('#
#', 'Anti-Script', $motto);

_________________________________

Secondement :
Ouvrez le fichier /habblet/ajax_updatemotto.php et cherchez la ligne :
Code PHP :
mysql_query("UPDATE users SET mission = '".$motto."' WHERE id = '".$my_id."' LIMIT 1") or die(mysql_error());

Au dessus de cette ligne rajoutez ce code :
Code PHP :
$motto = preg_replace('#
#', 'Anti-Script', $motto);


Ainsi, lorsque que le scripteur essaiera de mettre le caractère "
" il sera remplacé par une autre phrase.