s donne :</p>

<pre class="brush: plain">SELECT count(*) FROM spip_auteurs WHERE id_auteur=&quot;0&quot; AND alea_futur=&quot;&quot; OR length(login)=5 AND statut!=&quot;0minirezo</pre>

<p>Si un admin existe avec un username de longueur 5 on a un retour positif à la sortie de <em>_docheckuser</em> et ça échoue dans <em>save()</em> en retournant 'encryption error'.<br />
Si un tel utilisateur n'existe pas le script termine avant.</p>

<p>Pour automatiser nos attaques on va utiliser la librairie <a href="