yop!
en fait ya un ptit problème au niveau de ce répertoire (à moins ke j'aie oublié de faire qqchose)
g un pote ki en cherchant un peu a réussi à trouver mon connect.php, ce ki est tout de meme inquiétant
(heureusement il n'a rien fait il me l'a juste signalé)
il m'a dit aussi k'en bidouillant le identify.php, il a réussi a obtenir les mots de passe de mes membres
ya t'il une solutions?
thx

salut,
qu'il commence par te dire comment il a fait et sur quelle version, on saura ainsi de quoi ça parle

v.0.5.2 beta
il a cherché les répertoires au hasard (ms apparemment c une faille connue il m'a dit)
& il est tombé sur le répertoire "secret"
après il reste plus qu'a ouvrir le connect.php :s

donne moi l'url de ton forum par message privé que je puisse vérifier

mhhh, en effet j'ai trouvé un problème.. tu es sûr d'avoir appliqué le patch 0.5.1 avant le 0.5.2 ???

Par contre pour le identify.php je connais pas de bugs à ce niveau donc s'il peut t'en dire un peu plus ce serait bien. tu peux me communiquer les infos par message privé

pr le patch, il me semble oui
v me renseigner pr le identify
(en +, la majorité de mes membres prennent le meme mot de passe pr leurs mails-> c lui ki me la dit)

je crois pas que tu ais mis le 0.5.1 car justement il corrige le problème que tu as.

Par contre oui pour le identify communique moi l'info dès que tu peux, merci