Groupf, encore et toujours coincé pour l'envoi de ma surprise que l'admin serait gentil d'ouvrir.

Est-ce que magic_quotes_gpc est activé ou est-ce que les champs GET sont passés au addslashes() ??
Est-ce que l'admin reçoit tout au format HTML ? Ce serait mieux pour pouvoir lui envoyer un petit lien <a href="">

Merci d'avance pour vos éclairements

Edit: C'est bon, j'ai réfléchi un peu, du coup je peux me répondre:

L'admin reçoit bien les liens <a href= >

Whaaooh, j'ai avoir trouvé la faille qui va me permettre de déguster les confiseries du chef !

C'est assez magnifik'  ...

Maintenant, il faut que l'admin veuille bien ouvrir mon cadeau Et là, on voit bien que le traitement n'est pas réaliste à 100%.

Edit: si, c'est réaliste, c'est moi qui "emballait" mal ma surprise. Il ne fallait juste pas être trop strict

Félicitations à Nms pour cette épreuve très intructive. Effectivement, je veux bien croire que la faille soit très répandue sur le web.