a vrai-fausse SQL injection dans le sens où on a accès au code source mais on se base sur un résultat booleen (soit vrai soit faux).</p>

<p>On part de la requête suivante :</p>

<pre class="brush: plain">$sql = 'SELECT count(*) FROM spip_auteurs WHERE id_auteur=&quot;'.$userID.'&quot;AND alea_futur=&quot;'.$sessionID.'&quot;';</pre>

<p>On défini $userID à ce que l'on souhaite (pas d'importance) puis $sessionID à, par exemple, <em>&quot; OR length(login)=5 AND statut!=&quot;0minirezo</em> ce qui nou