Le : 12-07-2003

_includes/bd.inc --> pass en clair !
solution: mettre un .htaccess (deny from all)
----------------------------------------------

pops/recherche.php --> xss
solution: ajouter tout au début du script $cherche=strip_tags($cherche);