50 1337 e-zine

[kallimero]

Merci, je n'avais jamais pris le temps de le lire. Reste plus qu'à trouver du temps...
De ce que j'ai survolé, j'ai cru repéré une petite erreur de Xylitol dans son code "sécurisé" contre les Cross Frame Scripting,
Ça a sûrement déjà été remarqué.
Il utilise ce regex pour clean $_GET['iframe'] #http://xylitol\Sfree\Sfr/SiteSecure/[0-9A-Za-z.-]{1,13}.htm#
Or sans ^ ni $ pour pour tester la chaîne entière, on peux passer n'importe quoi.
Il suffit de faire quelque chose comme ?iframe=http://thega.me/?http://xylitol.free.fr/SiteSecure/lolilol.htm