Merci

sympa la fonction
mais si l’utilisateur innocent rentre dans un formulaire de contact (par exemple) les mots « ma selection », « fromage », « union européenne », etc..
alors sa requete ne sera pas pris en compte et le destinataire ne recevra jamais le mail.
Donc exit pour le $_POST.

$_arrays[] = $_GET;
$_arrays[] = $_COOKIE;
$_arrays[]= $_SERVER; //Pour tout ce qui est URL etc..

$_injection = array(‘union’,'order by’,’select’,'from’,'where’,’ and ‘);
foreach($_arrays as $_array) {
foreach($_array as $_key => $_value){
foreach($_injection as $_word){
if(ereg($_word, strtolower($_value)))
{
header(« HTTP/1.1 404 Not Found »);
echo file_get_contents(« errors/404.php »);
exit();
}

} } }
unset($_arrays);

$_arrays[] = $_GET;
$_arrays[] = $_POST;
$_arrays[] = $_COOKIE;
$_injection = array(‘ union ‘, ‘ order by ‘, ‘ select ‘, ‘ from ‘, ‘ where ‘);
foreach($_arrays as $_array)
foreach($_array as $_key => $_value)
foreach($_injection as $_word)
if(ereg($_word, strtolower($_value))) header(‘Location: index.php’);
unset($_arrays);