rave; pour les failles xss...</p>
<p>Failles admin:<br>
  C'est une faille d'injection Mysql.<br>
  rappel: l'injection Mysql consiste a renvoyer toujours vrai.<br>
  Il suffit donc de faire en sorte que le login renvoi &laquo; vrai &raquo; et
  que le mot de passe renvoi lui aussi &laquo; vrai &raquo;<br>
  Pour le login, on mettra donc quelque chose qui est vrai EN langage mysql ainsi
  que pour le mot de passe !!<br>
  On tapera donc pour le login : '' OR 'a'='a' <br>
  Et le mot de passe : '' OR 'a'='a'