Malheureusement la base de données est inaccessible depuis l'extérieur :'( Mais j'avoue qu'on a pas essayé de jouer avec le firewall.</p>

<p>Du coup on a exploité les jolies failles SQL présentes dans les scripts puisque les chaines de requêtes SQL ne sont à aucun moment vérifiées :)<br />
Définir notre score ne nous intéresse pas comme on l'a déjà vu. En revanche obtenir des codes de temps valide c'est tout bénef puisque la société n'a pas moyen de vérifier si les produits sont effectivem