[SQL] Problème de sécurisation des requêtes.

Bonjour à tous,

J'ai programmer une petite page de test, pour tester la sécurité de ma fonction de sécurisation mais malgré l'utilisation de toute les fonctions, les injections SQL sont toujours possible...

Voila le code de la page de test :

<h3>test faille sql</h3>
<form method='get' action='#'>
<input type='text' name='sql'/>
<input type='submit'/>
</form></br>

<?php
if(isset($_GET['sql']))
{

function secure($chaine)
{
if(get_magic_quotes_gpc())
{
$chaine = stripslashes($chaine);
$chaine = htmlspecialchars($chaine);
return mysql_real_escape_string($chaine);
}
else
{
$chaine = htmlspecialchars($chaine);
return mysql_real_escape_string($chaine);
}
}

$piece = secure($_GET['sql']);

$host = "localhost";
$user = "root";
$password = "";
$bdd = "gestion";

mysql_connect($host, $user, $password) or die ("Connexion au serveur impossible");
mysql_select_db($bdd) or die ("Connexion a la base impossible");

$query = " SELECT * FROM ".$piece."";
$result = mysql_query($query);
$Nombre = mysql_num_rows($result);

if ($Nombre == "0")
{ echo "aucun resultat"; }
else
{
while($donnees = mysql_fetch_array($result))
{
echo "<HR width='75'/>";
echo 'reference : '.$donnees['reference'].'</br> nom : '.$donnees['nom'].'</br> marque : '.$donnees['marque'].'</br> model : '.$donnees['model'].'</br> qt : '.$donnees['qt'].'</br> description : '.$donnees['description'].'</br></br>';
}
}
}

Ma table s'appel cm, elle contient 7 colonnes.
Lorsque je rentre dans le formulaire :

"cm union select 1,2,3,4,5,@@version,7--"

Le code s'execute normalement et la version de php s'affiche...




N'oubliez pas de marquez votre post comme résolut lorsque vous avez eu les réponses à vos questions...
Au royaume des aveugles, les borgnes sont rois.