Worms School

Ultra-worm, je n'ai pas fait comme ça.

D'ailleurs si tu veux modifier ton premier message ici suis ce lien ^^

Tu verras ça marchera très bien

héhéhé, c'est moi qui ai découvert comment qu'on fait !!!

J'ai trouvé d'autres trucs intéressants... Par exemple, essayez de trouver mon message que l'on voit sur l'index du forum... Dans la catégorie "Worms 4 - Votre avis", je suis indiqué comme la dernière personne à avoir répondu...

Moi j'arrive pas à avoir la bonne adresse en haut,dés que j'ai vus le lien que tu as posté pou Ultra-Worms j'ai essayer de trouver une astuce mais rien,je sais juste qu'il faut effacer ?nopage=x mais les chiffres pas compris comment trouver le bon post...Parce que j'ai essayer avec un peu de logique,pas trouver suis tomber sur le post de maycne qui disait "5 mo c'est possible avec un Gif qui dure et qui dure..." Et un post de eat qui disait je sais plus quoi dans la partie WA divers...Mais pas réussi a savoir comment localiser un post...

Edit:En fait ultra-Worms tu n'en créer pas dans le vide,tu en crées un n'importe ou tu supprime le ?nopage=x dans la barre d'adresse et tu tapes le bon chiffre dans ce qui est ici 64090 et tu tombe sur un sujet sans nom avec un seul post d'une personne qui l'a déjà posté...

Tiens, je connaissais pas ce bug !

[HS : MP to Kiljounet]
Hari a rencontré Cléon et ce dernier n'est pas content ^^
[/HS]

C'est sûrement un message codé du genre : "les longs sanglots des violons de l'automne..."

Il marche aussi avec le gras.

Ps: c'est quoi ta phrase codée ?

Ce topic va se transformer en "Exploitation et analyse des bugs découverts"...

Les failles, c'est fait pour être corrigé. En fait, je les connaissais et nous en avions même déjà discuté pour certaines avec Asumbaa. Nous n'avions pas jugé que c'était critique puisque personne ne les avait exploité. D'autant plus que ca ne mettait pas en péril le forum. C'était donc plutôt des fainéantises de développement.

Mais bon, comme vous en avez trouvé quelques unes... une bonne partie est corrigée.

Et pour montrer que je ne suis pas mécontent de ce travail, j'ai ajouté la possibilité de barrer du texte (à utiliser à bon escient évidemment) et le retour à la page en cours après édition d'un message.
Corrigé également la fermeture des balises obligatoires pour ajouter le message. Les balises non fermées ne sont plus tolérées. Reste à éditer les 2 ou 3 messages qui sont comme ça...

En ce qui concerne les caractères spéciaux, ce n'est pas un problème qui se règle d'un coup de baguette magique, car le vrai problème derrière cela, ce sont les XSS (Cross Site Scripting en anglais) qui sont des failles permettant (notamment) l'ajout de code HTML au sein d'un forum (ouverture de site, de popup...). PHP dispose d'un fonction toute faite qui permet d'éviter cela. C'est la fonction que j'utilise. Pour faire plus raffiné et autoriser que certaines choses, ça devient beaucoup plus délicat. C'est donc un point qui reste en suspens pour le moment.

Si vous voyez des bugs avec ces corrections, n'hésitez pas à le dire ici

Merci et bravo à Lambo et Asumbaa pour ces nouvelles améliorations !

Et un petit peu d'auto-félicitations ne fait pas de mal : Bravo moi pour avoir trouvé toutes ces failles ! Et bravo au Faux moi de les avoir rendues pubiques !

whoaa...

j'ai le cerveau en ébullition.

C'est du hacking?