Version 1.2

2008-11-22 12:00:00 +01:00 · 2008-11-22 12:00:00 +01:00 · 083eb365c5
commit 083eb365c5
parent c4a18d4281
73 changed files with 1165 additions and 361 deletions
--- a/game/accueil.php
+++ b/game/accueil.php
@ -3,30 +3,32 @@ if(!defined('INDEX')) { header('Location: ../'); exit; }
 $page = 'accueil';
 $titre = 'Accueil';

-$table = $config['db_prefix'].'mail';
+//On recherche si le joueur a des messages non lus
 $pseudo = trouvNom($id_user);
-$queryMail = $chapeau->unique_query("SELECT COUNT(*) AS nbre FROM `$table` WHERE `destinataire` = '$pseudo' AND `vu` = '1';");
-$template->assign('mail',$queryMail);
+$queryMail = $chapeau->unique_query("SELECT COUNT(*) AS nbre FROM `$table_mail` WHERE `destinataire` = '$pseudo' AND `vu` = '1';");
+$template->assign('mail', $queryMail);

-$req = mysql_query("SELECT `galaxie`,`ss`,`position`,`nom_planete` FROM `planete` WHERE `id_user` = '$id_user'");
+//On regarde si le joueur a une attaque en vue
 $attaquesRadar = array();
-while ($resultat = mysql_fetch_array($req)) {
-	$end_galaxie = $resultat['galaxie'];
-	$end_ss = $resultat['ss'];
-	$end_position = $resultat['position'];
-	$reqf = mysql_query("SELECT * FROM flottes WHERE `mission` = '1' AND end_galaxie='$end_galaxie' AND end_ss='$end_ss' AND end_position='$end_position'");
-	while ($resultatf = mysql_fetch_array($reqf)) {
+$nbPlan = count($queryPlanetes);
+for($i = 0; $i < $nbPlan; $i++){
+	$end_galaxie = $queryPlanetes[$i]['galaxie'];
+	$end_ss = $queryPlanetes[$i]['ss'];
+	$end_position = $queryPlanetes[$i]['position'];
+	$resultatf = $chapeau->query("SELECT * FROM `$table_flottes` WHERE `mission` = '1' AND `end_galaxie` = '$end_galaxie' AND `end_ss` = '$end_ss' AND `end_position` = '$end_position';");
+	$nbF = $chapeau->num_rows;
+	for ($j = 0; $j < $nbF; $j++) {
 		$start_galaxie = $resultatf['start_galaxie'];
 		$start_ss = $resultatf['start_ss'];
 		$start_position = $resultatf['start_position'];
 		if ($resultatf['start_time'] + $resultatf['end_time'] < time() + $queryUser['detection']*1800) {
-			$reqp = mysql_query("SELECT nom_planete FROM planete WHERE galaxie='$start_galaxie' AND ss='$start_ss' AND position='$start_position'");
-			$resultatp = mysql_fetch_array($reqp);
-			$attaquesRadar[] = array($resultatp['nom_planete'],affTemp($resultatf['start_time']+$resultatf['end_time']-time()),$resultatf['start_galaxie'],$resultatf['start_ss'],$resultatf['start_position'],$resultat['nom_planete'],$resultatf['end_galaxie'],$resultatf['end_ss'],$resultatf['end_position'],$resultatf['start_time']+$resultatf['end_time']-time());
+			$resultatp = $chapeau->unique_query("SELECT `nom_planete` FROM `$table_planete` WHERE `galaxie` = '$start_galaxie' AND `ss` = '$start_ss' AND `position` = '$start_position'");
+			$attaquesRadar[] = array(htmlspecialchars($resultatp['nom_planete']), affTemp($resultatf['start_time']+$resultatf['end_time']-time()), $resultatf['start_galaxie'], $resultatf['start_ss'], $resultatf['start_position'], htmlspecialchars($queryPlanetes[$i]['nom_planete']), $resultatf['end_galaxie'], $resultatf['end_ss'], $resultatf['end_position'], $resultatf['start_time']+$resultatf['end_time']-time());
 		}
 	}
 }

+//Affichage des informations sur la planète
 $diametre = separerNombres($queryPlanete['cases'] * 92);
 $Classpoints = separerNombres($queryUser['points']);

@ -34,6 +36,7 @@ $template->assign('attaques',$attaquesRadar);
 $template->assign('diametre',$diametre);
 $template->assign('points',$Classpoints);

+//Affichage de l'alliance du joueur
 $alli = $chapeau->unique_query("SELECT * FROM `$table_alliances` WHERE `id` = '".$queryUser['id_alliance']."';");
 $template->assign('alliance', $alli);
 ?>
--- a/game/alliances.php
+++ b/game/alliances.php
@ -195,7 +195,8 @@ if (!empty($queryUser['id_alliance']) && $queryUser['id_grade_alliance'] != -1 )
 	}
 	elseif ($_GET['q'] == 'chat') {
 		if (isset($_POST['msg'])) {
-			$message = mysql_real_escape_string($_POST['msg']);
+			$message = $_POST['msg'];
+			$chapeau->escape($message);
 			if (!empty($message)) $chapeau->query("INSERT INTO `$table_alliances_chat` VALUES (NULL, '".$alliance['id']."', '$id_user', '".time()."', '$message')");
 			header('Location: ?p=alliances&q=chat#chat');
 			exit;
@ -205,6 +206,7 @@ if (!empty($queryUser['id_alliance']) && $queryUser['id_grade_alliance'] != -1 )
 		$chat = $chapeau->query("SELECT * FROM `$table_alliances_chat` WHERE `id_alliance` = '".$alliance['id']."' ORDER BY `id` DESC LIMIT 30");
 		for($i = 0; $i < $chapeau->num_rows ; $i++){
 			$chat[$i]['emetteur'] = trouvNom($chat[$i]['emetteur']);
+			$chat[$i]['message'] = htmlspecialchars($chat[$i]['message']);
 		}
 		$template->assign('chat', $chat);
 	}
@ -220,6 +222,7 @@ if (!empty($queryUser['id_alliance']) && $queryUser['id_grade_alliance'] != -1 )
 		$chat = $chapeau->query("SELECT * FROM `$table_alliances_chat` WHERE `id_alliance` = '".$alliance['id']."' ORDER BY `id` DESC LIMIT 30");
 		for($i = 0; $i < $chapeau->num_rows ; $i++){
 			$chat[$i]['emetteur'] = trouvNom($chat[$i]['emetteur']);
+			$chat[$i]['message'] = htmlspecialchars($chat[$i]['message']);
 		}
 		$template->assign('chat', $chat);
 	}
@ -268,6 +271,7 @@ else {
 			exit;
 		}
 		$template->assign('alliance', $alliance);
+		$template->assign('alliancei', $id);
 		$page = 'alliance_nm_postuler';
 	}
 	elseif ($_GET['q'] == 'signer' && !empty($_GET['i'])) {
@ -289,6 +293,8 @@ else {
 					$chapeau->query("INSERT INTO `$table_alliances` VALUES (NULL, '".$alliance['tag']."', '".$alliance['nom']."', '".$alliance['fondateur']."', 'A faire', 'A faire', '', '', 1, 1, '');");
 					$chapeau->query("DELETE FROM `$table_alliances_creation` WHERE `lien` = '$lien';");

+					$alliance = $chapeau->unique_query("SELECT * FROM `$table_alliances` WHERE `nom` = '".$alliance['nom']."' AND `fondateur` = '".$alliance['fondateur']."';");
+
 					file_log("Création de l'alliance : ".$alliance['nom']." par ".$id_user." (fondateur : ".$alliance['fondateur'].") après validation de 4 signatures : ".implode(', ', $signataires).$id_user);

 					//On envoie un message au fondateur de l'alliance
@ -300,6 +306,7 @@ else {
 						$chapeau->query("UPDATE `$table_user` SET `id_alliance` = '".$alliance['id']."' WHERE `id` = '".$signataires[$i]."'");
 					}
 					$chapeau->query("UPDATE `$table_user` SET `id_alliance` = '".$alliance['id']."' WHERE `id` = '$id_user'");
+					$chapeau->query("UPDATE `$table_user` SET `id_alliance` = '".$alliance['id']."' WHERE `id` = '".$alliance['fondateur']."'");

 					$template->assign('message','Votre signature a bien été ajoutée à la déclaration de l\'alliance.<br />L\'alliance a désormais suffisament de signature pour être créée !');
 					$template->assign('couleur','green');
@ -377,7 +384,7 @@ else {
 				$rapport->addInfo($lien, 0);
 				$rapport->send();

-				$template->assign('message','Votre alliance a bien &eacute;t&eacute; cr&eacute;&eacute;e.<br />Il ne vous reste plus qu\'à trouver au moins 4 signatures pour finir la création de votre alliance.<br /><br />Le lien permettant à vos quatres personnes de signer est <a href="?p=alliances&amp;q=signer&amp;i='.$lien.'">'.$config['serv_adresse'].'?p=alliances&amp;q=signer&amp;i='.$lien.'</a>');
+				$template->assign('message','Votre alliance a bien &eacute;t&eacute; cr&eacute;&eacute;e.<br />Il ne vous reste plus qu\'à trouver au moins 4 signatures pour finir la création de votre alliance.<br /><br />Le lien permettant à vos quatres personnes de signer est <a href="?p=alliances&amp;q=signer&amp;i='.$lien.'">http://'.$_SERVER['HTTP_HOST'].'?p=alliances&amp;q=signer&amp;i='.$lien.'</a>');
 				$template->assign('couleur','green');
 				$template->display('game/erreur.tpl');
 				exit;
--- a/game/arbre.php
+++ b/game/arbre.php
@ -10,7 +10,7 @@ $TEMP_batiments = array();
 $nb=count($batiment);
 for ($id=0 ; $id<$nb ; $id++) {
 	if (!empty($batiment[$id])) $TEMP_batiments[] = array(
-			'url' => 'id='.$id.'&amp;type=batiment&amp;lvl='.$queryPlanete[$batimentVAR[$id]],
+			'id' => $id,
 			'nom' => $batiment[$id],
 			'niveau' => $queryPlanete[$batimentVAR[$id]],
 			'etat' => readDeblok($batimentTECH[$id], $queryPlanete, $queryUser)
@ -22,7 +22,7 @@ $TEMP_technologies = array();
 $nb=count($technolo);
 for ($id=0 ; $id<$nb ; $id++) {
 	if (!empty($technolo[$id])) $TEMP_technologies[] = array(
-			'url' => 'id='.$id.'&amp;type=technologie&amp;lvl='.$queryUser[$technoloVAR[$id]],
+			'id' => $id,
 			'nom' => $technolo[$id],
 			'niveau' => $queryUser[$technoloVAR[$id]],
 			'etat' => readDeblok($technoloTECH[$id], $queryPlanete, $queryUser)
@ -34,7 +34,7 @@ $TEMP_terrestre = array();
 $nb=count($nomterrn);
 for ($id=0 ; $id<$nb ; $id++) {
 	if (!empty($nomterrn[$id])) $TEMP_terrestre[] = array(
-			'url' => 'id='.$id.'&amp;type=unite&amp;lvl='.$queryPlanete[$nomterrnVAR[$id]],
+			'id' => $id,
 			'nom' => $nomterrn[$id],
 			'niveau' => $queryPlanete[$nomterrnVAR[$id]],
 			'etat' => readDeblok($nomterrnTECH[$id], $queryPlanete, $queryUser)
@ -46,7 +46,7 @@ $TEMP_vaisseaux = array();
 $nb=count($nomvaisn);
 for ($id=0 ; $id<$nb ; $id++) {
 	if (!empty($nomvaisn[$id])) $TEMP_vaisseaux[] = array(
-			'url' => 'id='.$id.'&amp;type=unite&amp;lvl='.$queryPlanete[$nomvaisnVAR[$id]],
+			'id' => $id,
 			'nom' => $nomvaisn[$id],
 			'niveau' => $queryPlanete[$nomvaisnVAR[$id]],
 			'etat' => readDeblok($nomvaisnTECH[$id], $queryPlanete, $queryUser)
--- a/game/batiments.php
+++ b/game/batiments.php
@ -16,7 +16,7 @@ $titre = 'Batiments';
 	if (isset($_GET['c']) && isset($batiment[$_GET['c']])) {
 		$i = $_GET['c'];
 		if(requestDeblok($batimentTECH[$i], $queryPlanete, $queryUser)) {
-			$n=($queryPlanete[$batimentVAR[$i]]+1);
+			$n = $queryPlanete[$batimentVAR[$i]]+1;
 			eval($batimentCALC[$i][0]); $metal -= $a;
 			eval($batimentCALC[$i][1]); $cristal -= $b;
 			eval($batimentCALC[$i][2]); $hydrogene -= $c;
@ -35,9 +35,17 @@ $titre = 'Batiments';
 				exit;
 			}
 			eval($batimentCALC[$i][3]);
-			if ($file->addObjet($i, 1, ceil($sec))) {
-				$export = mysql_real_escape_string(serialize($file));
-				mysql_query("UPDATE `planete` SET `file_bat` = '$export', `metal` = '$metal', `cristal` = '$cristal', `hydrogene` = '$hydrogene' WHERE `id` = '$idPlan';");
+			if (!$file->existe($i) && $file->addObjet($i, 1, ceil($sec))) {
+				$export = serialize($file);
+				$chapeau->escape($export);
+				$chapeau->query("UPDATE `$table_planete` SET `file_bat` = '$export', `metal` = '$metal', `cristal` = '$cristal', `hydrogene` = '$hydrogene' WHERE `id` = '$idPlan';");
+			}
+			elseif ($file->existe($i)) {
+				$template->assign('message','Ce bâtiment est déjà dans la file d\'attente !');
+				$template->assign('script','<script type="text/javascript">setTimeout(\'document.location.href="?p=batiments";\', 3500);</script>');
+				$template->assign('couleur','red');
+				$template->display('game/erreur.tpl');
+				exit;
 			}
 			else {
 				$template->assign('message','Vous ne pouvez pas mettre plus de batiments en file d\'attente.');
@ -49,6 +57,13 @@ $titre = 'Batiments';
 			header('Location: ?p=batiments');
 			exit;
 		}
+		else {
+			$template->assign('message','Vous n\'avez pas les technologies nécessaire pour construire ce batiment !');
+			$template->assign('script','<script type="text/javascript">setTimeout(\'document.location.href="?p=batiments";\', 3500);</script>');
+			$template->assign('couleur','red');
+			$template->display('game/erreur.tpl');
+			exit;
+		}
 	}
 	//Annulation d'une nouvelle construction
 	if (isset($_GET['a']) && isset($batiment[$_GET['a']])) {
@ -59,8 +74,9 @@ $titre = 'Batiments';
 			eval($batimentCALC[$i][1]); $cristal += $b;
 			eval($batimentCALC[$i][2]); $hydrogene += $c;
 			$file->delobjet($i);
-			$export = mysql_real_escape_string(serialize($file));
-			mysql_query("UPDATE `planete` SET `file_bat` = '$export', `metal` = '$metal', `cristal` = '$cristal', `hydrogene` = '$hydrogene' WHERE `id` = '$idPlan';");
+			$export = serialize($file);
+			$chapeau->escape($export);
+			$chapeau->query("UPDATE `$table_planete` SET `file_bat` = '$export', `metal` = '$metal', `cristal` = '$cristal', `hydrogene` = '$hydrogene' WHERE `id` = '$idPlan';");
 			header('Location: ?p=batiments');
 			exit;
 		}
--- a/game/bugs.php
+++ b/game/bugs.php
@ -4,20 +4,25 @@ $page = 'bugs';
 $titre = 'Rapports de bugs';

 if (!empty($_POST['page']) && !empty($_POST['description'])) {
-	$pages = mysql_real_escape_string($_POST['page']);
-	$description = mysql_real_escape_string($_POST['description']);
-	$chapeau->query("INSERT INTO `bug` VALUES(NULL, '".$queryUser['pseudo']."', '".time()."', '$pages', '$description');");
+	$pages = $_POST['page'];
+	$chapeau->escape($pages);
+	$description = $_POST['description'];
+	$chapeau->escape($description);
+
+	$chapeau->query("INSERT INTO `$table_bug` VALUES(NULL, '".$queryUser['pseudo']."', '".time()."', '$pages', '$description');");
 	header('Location: ?p=bugs');
 }
 elseif (isset($_GET['a']) && $_GET['a'] == 'del' && isset($_GET['i']) && $sess->values['auth_level'] > 2) {
-	$chapeau->query("DELETE FROM `bug` WHERE `id` = '".$_GET['i']."' LIMIT 1");
+	$i = $_GET['i'];
+	$chapeau->escape($i);
+	$chapeau->query("DELETE FROM `$table_bug` WHERE `id` = '$i' LIMIT 1");
 	header('Location: ?p=bugs');
 }

-$result = mysql_query("SELECT * FROM `bug` ORDER BY `id` DESC");
+$bugs = $chapeau->query("SELECT * FROM `$table_bug` ORDER BY `id` DESC");
 $TEMP_bugs = array();
-while ($data = mysql_fetch_array($result)) {
-	$TEMP_bugs[] = array('<a href="?p=envoyer&d='.$data['pseudo'].'">'.$data['pseudo'].'</a>', date("d/m/y", $data['temps']), $data['page'], nl2br($data['description']),$data['id'] );
+for ($i = 0; $i < $chapeau->num_rows; $i++) {
+	$TEMP_bugs[] = array('<a href="?p=envoyer&d='.$bugs[$i]['pseudo'].'">'.$bugs[$i]['pseudo'].'</a>', date("d/m/y h:m:s", $bugs[$i]['temps']), $bugs[$i]['page'], nl2br(htmlspecialchars(str_replace('\\\'', '\'', $bugs[$i]['description']))), $bugs[$i]['id']);
 }
 $template->assign('bugs', $TEMP_bugs);
 ?>
--- a/game/carte.php
+++ b/game/carte.php
@ -3,11 +3,16 @@ if(!defined('INDEX')) { header('Location: ../'); exit; }
 $page = 'carte';
 $titre = 'Carte spatiale';

-if (isset($_GET['galaxy'])) $g = floor($_GET['galaxy']); else $g = $queryPlanete['galaxie'];
-if ($g < 1)  $g = 1;
+if (isset($_GET['galaxie'])) $g = $chapeau->escape(floor($_GET['galaxie']));
+else $g = $queryPlanete['galaxie'];
+
+if ($queryUser['auth_level'] >= 5 && $g < 0)  $g = 0;
+elseif ($g < 1)  $g = 1;
 if ($g > MAX_AMAS)  $g = 1;

-if (isset($_GET['ss'])) $s = floor($_GET['ss']); else  $s = $queryPlanete['ss'];
+if (isset($_GET['ss'])) $s = $chapeau->escape(floor($_GET['ss']));
+else  $s = $queryPlanete['ss'];
+
 if ($s < 1)  $s = 1;
 if ($s > MAX_SYSTEME)  $s = MAX_SYSTEME;

@ -33,20 +38,18 @@ else {
 }

 $TEMP_carte = array();
-for ($i=1; $i<=MAX_PLANETE; $i++) {
-	$resultat = mysql_query("SELECT * FROM planete WHERE galaxie='$g' AND ss='$s' AND position='$i'");
-	if(mysql_num_rows($resultat)>=1) {
-		$x = mysql_query("SELECT * FROM planete WHERE galaxie='$g' AND ss='$s'AND position='$i'");
-		$d = mysql_fetch_array($x);
+for ($i = 1; $i <= MAX_PLANETE; $i++) {
+	$resultat = $chapeau->query("SELECT * FROM `$table_planete` WHERE `galaxie` = '$g' AND `ss` = '$s' AND `position` = '$i';");
+	if($resultat) {
+		$d = $chapeau->unique_query("SELECT * FROM `$table_planete` WHERE `galaxie` = '$g' AND `ss` = '$s'AND `position` = '$i';");

 		$id_user = $d['id_user'];
-		$y = mysql_query("SELECT race FROM user WHERE id='$id_user'");
-		$e = mysql_fetch_array($y);
-		if ($e['race'] == 'covenant') $ra='(c)';
-		elseif (md5($e['race'] && $auth_level >= 6) == '34c19b21bd4a3dda389e767d32fe9779') $ra='(f)';
-		else $ra='(h)';
+		$e = $chapeau->unique_query("SELECT `pseudo`, `race` FROM `$table_user` WHERE `id` = '$id_user'");
+		if ($e['race'] == 'covenant') $ra = '(c)';
+		elseif ($auth_level >= 6 && md5($e['race']) == '34c19b21bd4a3dda389e767d32fe9779') $ra = '(f)';
+		else $ra = '(h)';

-		$TEMP_carte[] = array($i, $d['nom_planete'], $d['debris_met'], $d['debris_cri'], $ra, trouvNom($d['id_user']), '<a href="?p=envoyer&amp;d='.trouvNom($d['id_user']).'" class="msg"><span>Message</span></a>');
+		$TEMP_carte[] = array($i, htmlspecialchars($d['nom_planete']), $d['debris_met'], $d['debris_cri'], $ra, $e['pseudo'], '<a href="?p=envoyer&amp;d='.$e['pseudo'].'" class="msg"><span>Message</span></a>');
 	}
 	else $TEMP_carte[] = array($i);
 }
--- a/game/chantierspatial.php
+++ b/game/chantierspatial.php
@ -9,7 +9,7 @@ $titre = 'Chantier spatial';
 	if (empty($queryPlanete['file_vais'])) $file = new gererFile($queryUser['prodfile']+2);
 	else {
 		$file = unserialize($queryPlanete['file_vais']);
-		$file->limite = $queryUser['prodfile']+2;
+		$file->limite = $queryUser['prodfile'] + 2;
 	}

 	if ($queryPlanete['chantier_spatial'] == 0) {
@ -38,8 +38,9 @@ $titre = 'Chantier spatial';
 			}
 			eval($nomvaisnCALC[$i][3]);
 			if ($file->addObjet($i, $nbv, ceil($sec))) {
-				$export = mysql_real_escape_string(serialize($file));
-				mysql_query("UPDATE `planete` SET `file_vais` = '$export', `metal` = '$metal', `cristal` = '$cristal', `hydrogene` = '$hydrogene' WHERE `id` = '$idPlan';");
+				$export = serialize($file);
+				$chapeau->escape($export);
+				$chapeau->query("UPDATE `$table_planete` SET `file_vais` = '$export', `metal` = '$metal', `cristal` = '$cristal', `hydrogene` = '$hydrogene' WHERE `id` = '$idPlan';");
 			}
 			else {
 				$template->assign('message','Vous ne pouvez pas mettre plus de vaisseaux en file d\'attente.');
@ -51,6 +52,13 @@ $titre = 'Chantier spatial';
 			header('Location: ?p=chantierspatial');
 			exit;
 		}
+		else {
+			$template->assign('message','Vous n\'avez pas les technologies nécessaire pour construire ce vaisseau !');
+			$template->assign('script','<script type="text/javascript">setTimeout(\'document.location.href="?p=chantierspatial";\', 3500);</script>');
+			$template->assign('couleur','red');
+			$template->display('game/erreur.tpl');
+			exit;
+		}
 	}
 	//Annulation d'une nouvelle construction
 	if (isset($_GET['a']) && isset($nomvaisn[$_GET['a']])) {
@ -69,8 +77,9 @@ $titre = 'Chantier spatial';
 			$cristal += $b*$nbvr;
 			$hydrogene += $c*$nbvr;

-			$export = mysql_real_escape_string(serialize($file));
-			mysql_query("UPDATE `planete` SET `file_vais` = '$export', `metal` = '$metal', `cristal` = '$cristal', `hydrogene` = '$hydrogene' WHERE `id` = '$idPlan';");
+			$export = serialize($file);
+			$chapeau->escape($export);
+			$chapeau->query("UPDATE `$table_planete` SET `file_vais` = '$export', `metal` = '$metal', `cristal` = '$cristal', `hydrogene` = '$hydrogene' WHERE `id` = '$idPlan';");
 			header('Location: ?p=chantierspatial');
 			exit;
 		}
@ -85,7 +94,7 @@ $titre = 'Chantier spatial';
 		exit;
 	}*/

-	for ($i=0 ; $i<$nbstop ; $i++) {
+	for ($i = 0; $i < $nbstop; $i++) {
 		$tr = 0; $a = 0; $b = 0; $c = 0; $sec = 0;
 		$nom_bdd = $nomvaisnVAR[$i]; $a = $nomvaisnCALC[$i][0]; $b = $nomvaisnCALC[$i][1]; $c = $nomvaisnCALC[$i][2]; eval($nomvaisnCALC[$i][3]);
 		if ($queryPlanete[$nom_bdd] > 0) $nombre = $queryPlanete[$nom_bdd]; else $nombre = 0;
--- a/game/chantierterrestre.php
+++ b/game/chantierterrestre.php
@ -0,0 +1,119 @@
+<?php
+if(!defined('INDEX')) { header('Location: ../'); exit; }
+include_once('Class/class.gerefile.php');
+$page = 'chantierterrestre';
+$titre = 'Chantier terrestre';
+
+	$TEMP_unitee = array();
+	$nbstop = count($nomterrn);
+	if (empty($queryPlanete['file_ter'])) $file = new gererFile($queryUser['prodfile']+2);
+	else {
+		$file = unserialize($queryPlanete['file_ter']);
+		$file->limite = $queryUser['prodfile']+2;
+	}
+
+	if ($queryPlanete['chantier_terrestre'] == 0) {
+		$template->assign('message','Vous devez d\'abord construire un '.strtolower($batiment[7]));
+		$template->assign('script','<script type="text/javascript">setTimeout(\'document.location.href="?p=batiments";\', 4000);</script>');
+		$template->assign('couleur','red');
+		$template->display('game/erreur.tpl');
+		exit;
+	}
+	//Lancement d'une nouvelle construction
+	if (isset($_GET['v']) && isset($nomvaisn[$_GET['v']]) && !empty($_POST['nombre'])) {
+		$i = $_GET['v'];
+		$nbv = floor($_POST['nombre']);
+		if(requestDeblok($nomterrnTECH[$i], $queryPlanete, $queryUser) && $nbv > 0) {
+			$n=($queryPlanete[$nomterrnVAR[$i]]+1);
+			$a = $nomterrnCALC[$i][0]; $metal -= $a * $nbv;
+			$b = $nomterrnCALC[$i][1]; $cristal -= $b * $nbv;
+			$c = $nomterrnCALC[$i][2]; $hydrogene -= $c * $nbv;
+			if ($metal < 0 || $cristal < 0 || $hydrogene < 0) {
+				$template->assign('message','Vous n\'avez pas assez de ressources pour démarrer cette construction.');
+				$template->assign('script','<script type="text/javascript">setTimeout(\'document.location.href="?p=chantierterrestre";\', 3500);</script>');
+				$template->assign('couleur','red');
+				$template->display('game/erreur.tpl');
+				exit;
+			}
+			eval($nomterrnCALC[$i][3]);
+			if ($file->addObjet($i, $nbv, ceil($sec))) {
+				$export = mysql_real_escape_string(serialize($file));
+				mysql_query("UPDATE `planete` SET `file_ter` = '$export', `metal` = '$metal', `cristal` = '$cristal', `hydrogene` = '$hydrogene' WHERE `id` = '$idPlan';");
+			}
+			else {
+				$template->assign('message','Vous ne pouvez pas mettre plus d\'unit&eactue;s en file d\'attente.');
+				$template->assign('script','<script type="text/javascript">setTimeout(\'document.location.href="?p=chantierterrestre";\', 3500);</script>');
+				$template->assign('couleur','red');
+				$template->display('game/erreur.tpl');
+				exit;
+			}
+			header('Location: ?p=chantierterrestre');
+			exit;
+		}
+	}
+	//Annulation d'une nouvelle construction
+	if (isset($_GET['a']) && isset($nomterrn[$_GET['a']])) {
+		$i = $_GET['a'];
+		if (!isset($_GET['n'])) $nbv = 1;
+		else $nbv = $_GET['n'];
+
+		if($file->existe($i)) {
+			$n=($queryPlanete[$nomterrnVAR[$i]]+1);
+			$a = $nomterrnCALC[$i][0];
+			$b = $nomterrnCALC[$i][1];
+			$c = $nomterrnCALC[$i][2];
+			$nbvr = $file->delobjet($i, $nbv);
+
+			$metal += $a*$nbvr;
+			$cristal += $b*$nbvr;
+			$hydrogene += $c*$nbvr;
+
+			$export = mysql_real_escape_string(serialize($file));
+			mysql_query("UPDATE `planete` SET `file_ter` = '$export', `metal` = '$metal', `cristal` = '$cristal', `hydrogene` = '$hydrogene' WHERE `id` = '$idPlan';");
+			header('Location: ?p=chantierterrestre');
+			exit;
+		}
+	}
+
+	for ($i=0 ; $i<$nbstop ; $i++) {
+		$tr = 0; $a = 0; $b = 0; $c = 0; $sec = 0;
+		$nom_bdd = $nomterrnVAR[$i]; $a = $nomterrnCALC[$i][0]; $b = $nomterrnCALC[$i][1]; $c = $nomterrnCALC[$i][2]; eval($nomterrnCALC[$i][3]);
+		if ($queryPlanete[$nom_bdd] > 0) $nombre = $queryPlanete[$nom_bdd]; else $nombre = 0;
+		$n=($queryPlanete[$nom_bdd]+1);
+		if (!empty($nomterrn[$i]) && requestDeblok($nomterrnTECH[$i], $queryPlanete, $queryUser)) $TEMP_unitee[] =
+			array(
+				'image' => $nomterri[$i],
+				'nom'  => $nomterrn[$i],
+				'nombre'  => $nombre,
+				'description'  => $nomterde[$i],
+				'descriptione'  => addslashes($nomterde[$i]),
+				'nec_metal' => $a,
+				'nec_cristal' => $b,
+				'nec_hydrogene' => $c,
+				'nec_metalS' => separerNombres($a),
+				'nec_cristalS' => separerNombres($b),
+				'nec_hydrogeneS' => separerNombres($c),
+				'temps' => sec($sec),
+				'num' => $i
+			);
+	}
+	$template->assign('unitee',$TEMP_unitee);
+	$template->assign('chaine',$file->chaine);
+	$fileBat = $file->file;
+	$nbfile = count($fileBat);
+
+	if ($nbfile == 1) $template->assign('Pchaine',true);
+	else $template->assign('Pchaine',false);
+	if ($nbfile == 0) $template->assign('Vchaine',true);
+	else $template->assign('Vchaine',false);
+
+	for ($i=0 ; $i<$nbfile ; $i++) {
+		$fileBat[$i][3] = $nomterrn[$fileBat[$i][0]];
+		$fileBat[$i][4] = $fileBat[$i][2]*$fileBat[$i][1];
+		if ($i == 0) {
+			$fileBat[$i][2] -= time() - $file->timestamp;
+			$fileBat[$i][4] -= time() - $file->timestamp;
+		}
+	}
+	$template->assign('file',$fileBat);
+?>
--- a/game/classement.php
+++ b/game/classement.php
@ -5,6 +5,7 @@ $titre = 'Classement';

 if (isset($_GET['q']) && is_numeric($_GET['q']) && $_GET['q'] > 0) $pageClassement = $_GET['q'];
 else $pageClassement = 1;
+
 	if (isset($_GET['e'])) {
 		if ($_GET['e'] == 'batiment') $export = 'batiments';
 		elseif ($_GET['e'] == 'flotte') $export = 'flottes';
--- a/game/defenses.php
+++ b/game/defenses.php
@ -3,14 +3,12 @@ if(!defined('INDEX')) { header('Location: ../'); exit; }
 $page = 'defenses';
 $titre = 'Défenses';

-	$fileTer = '';
-
 	$TEMP_ = array();
 	$nbstop = count($nomterrn);
 	if (empty($queryPlanete['file_ter'])) $file = new gererFile($queryUser['prodfile']+2);
 	else {
 		$file = unserialize($queryPlanete['file_ter']);
-		$file->limite = $queryUser['prodfile']+2;
+		$file->limite = $queryUser['prodfile'] + 2;
 	}

 	if ($queryPlanete['chantier_terrestre'] == 0) {
@ -39,8 +37,9 @@ $titre = 'Défenses';
 			}
 			eval($nomterrnCALC[$i][3]);
 			if ($file->addObjet($i, $nbv, ceil($sec))) {
-				$export = mysql_real_escape_string(serialize($file));
-				mysql_query("UPDATE `planete` SET `file_ter` = '$export', `metal` = '$metal', `cristal` = '$cristal', `hydrogene` = '$hydrogene' WHERE `id` = '$idPlan';");
+				$export = serialize($file);
+				$chapeau->escape($export);
+				$chapeau->query("UPDATE `$table_planete` SET `file_ter` = '$export', `metal` = '$metal', `cristal` = '$cristal', `hydrogene` = '$hydrogene' WHERE `id` = '$idPlan';");
 			}
 			else {
 				$template->assign('message','Vous ne pouvez pas mettre plus de défenses en file d\'attente.');
@ -70,8 +69,9 @@ $titre = 'Défenses';
 			$cristal += $b*$nbvr;
 			$hydrogene += $c*$nbvr;

-			$export = mysql_real_escape_string(serialize($file));
-			mysql_query("UPDATE `planete` SET `file_ter` = '$export', `metal` = '$metal', `cristal` = '$cristal', `hydrogene` = '$hydrogene' WHERE `id` = '$idPlan';");
+			$export = serialize($file);
+			$chapeau->escape($export);
+			mysql_query("UPDATE `$table_planete` SET `file_ter` = '$export', `metal` = '$metal', `cristal` = '$cristal', `hydrogene` = '$hydrogene' WHERE `id` = '$idPlan';");
 			header('Location: ?p=defenses');
 			exit;
 		}
--- a/game/description.php
+++ b/game/description.php
@ -0,0 +1,79 @@
+<?php
+if(!defined('INDEX')) { header('Location: ../'); exit; }
+$page = 'description';
+$titre = 'D&eacute;tails';
+
+if (isset($_GET['b']) && is_numeric($_GET['b']) && $_GET['b'] < count($batiment)) {
+	$template->assign('type', 'batiments');
+	$t = $_GET['b'];
+	$nom_bdd = $batimentVAR[$t];
+	$template->assign('image', $batimeni[$t]);
+	$template->assign('nom', $batiment[$t]);
+	$template->assign('niveau', $queryPlanete[$nom_bdd]);
+	$template->assign('description', $batimede[$t]);
+
+	$n=($queryPlanete[$nom_bdd]+1);
+	$a = 0; $b = 0; $c = 0; $sec = 0;
+	eval($batimentCALC[$t][0]);
+	eval($batimentCALC[$t][1]);
+	eval($batimentCALC[$t][2]);
+	eval($batimentCALC[$t][3]);
+	$template->assign('ressourcesNext', array(separerNombres($a), separerNombres($b), separerNombres($c), sec($sec)));
+
+	$template->assign('etat', readDeblok($batimentTECH[$t], $queryPlanete, $queryUser));
+}
+elseif (isset($_GET['t']) && is_numeric($_GET['t']) && $_GET['t'] < count($technolo)) {
+	$template->assign('type', 'technologies');
+	$t = $_GET['t'];
+	$nom_bdd = $technoloVAR[$t];
+	$template->assign('image', $technoli[$t]);
+	$template->assign('nom', $technolo[$t]);
+	$template->assign('niveau', $queryUser[$nom_bdd]);
+	$template->assign('description', $technode[$t]);
+
+	$n=($queryUser[$nom_bdd]+1);
+	$a = 0; $b = 0; $c = 0; $sec = 0;
+	eval($technoloCALC[$t][0]);
+	eval($technoloCALC[$t][1]);
+	eval($technoloCALC[$t][2]);
+	eval($technoloCALC[$t][3]);
+	$template->assign('ressourcesNext', array(separerNombres($a), separerNombres($b), separerNombres($c), sec($sec)));
+
+	$template->assign('etat', readDeblok($technoloTECH[$t], $queryPlanete, $queryUser));
+}
+elseif (isset($_GET['v']) && is_numeric($_GET['v']) && $_GET['v'] < count($nomvaisn)) {
+	$template->assign('type', 'vaisseaux');
+	$t = $_GET['v'];
+	$nom_bdd = $nomvaisnVAR[$t];
+	$template->assign('image', $nomvaisi[$t]);
+	$template->assign('nom', $nomvaisn[$t]);
+	$template->assign('niveau', $queryPlanete[$nom_bdd]);
+	$template->assign('description', $nomvaisd[$t]);
+
+	$n=($queryPlanete[$nom_bdd]+1);
+	$a = $nomvaisnCALC[$t][0]; $b = $nomvaisnCALC[$t][1]; $c = $nomvaisnCALC[$t][2]; $sec = 0;
+	eval($nomvaisnCALC[$t][3]);
+	$template->assign('ressourcesNext', array(separerNombres($a), separerNombres($b), separerNombres($c), sec($sec)));
+
+	$template->assign('etat', readDeblok($nomvaisnTECH[$t], $queryPlanete, $queryUser));
+}
+elseif (isset($_GET['d']) && is_numeric($_GET['d']) && $_GET['d'] < count($nomterrn)) {
+	$template->assign('type', 'terrestre');
+	$t = $_GET['d'];
+	$nom_bdd = $nomterrnVAR[$t];
+	$template->assign('image', $nomterri[$t]);
+	$template->assign('nom', $nomterrn[$t]);
+	$template->assign('niveau', $queryPlanete[$nom_bdd]);
+	$template->assign('description', $nomterde[$t]);
+
+	$n=($queryPlanete[$nom_bdd]+1);
+	$a = $nomterrnCALC[$t][0]; $b = $nomterrnCALC[$t][1]; $c = $nomterrnCALC[$t][2]; $sec = 0;
+	eval($nomterrnCALC[$t][3]);
+	$template->assign('ressourcesNext', array(separerNombres($a), separerNombres($b), separerNombres($c), sec($sec)));
+
+	$template->assign('etat', readDeblok($nomterrnTECH[$t], $queryPlanete, $queryUser));
+}
+else {
+	header('Location: ?p=accueil');
+}
+?>
--- a/game/envoyer.php
+++ b/game/envoyer.php
@ -4,11 +4,14 @@ $page = 'envoyer';
 $titre = 'Envoyer un message';

 if (!empty($_POST['objet']) && !empty($_POST['nom']) && !empty($_POST['message'])) {
-	$util = mysql_real_escape_string($_POST['nom']);
-	if ($chapeau->unique_query("SELECT `pseudo` FROM `user` WHERE `pseudo` = '$util'")) {
-		$message = mysql_real_escape_string(htmlspecialchars($_POST['message']));
-		$objet = mysql_real_escape_string(htmlspecialchars($_POST['objet']));
-		mysql_query("INSERT INTO mail VALUES('', '1', '$util', '".$queryUser["pseudo"]."', '$objet', '$message', '".time()."')");
+	$util = $_POST['nom'];
+	$chapeau->escape($util);
+	if ($chapeau->unique_query("SELECT `pseudo` FROM `$table_user` WHERE `pseudo` = '$util';")) {
+		$message = htmlspecialchars($_POST['message']);
+		$chapeau->escape($message);
+		$objet = htmlspecialchars($_POST['objet']);
+		$chapeau->escape($objet);
+		mysql_query("INSERT INTO `$table_mail` VALUES(NULL, '1', '$util', '".$queryUser["pseudo"]."', '$objet', '$message', '".time()."');");

 		$template->assign('message','Votre message a été envoyé avec succès.');
 		$template->assign('script','<script type="text/javascript">setTimeout(\'document.location.href="?p=messagerie";\', 2500);</script>');
@ -25,6 +28,6 @@ if (!empty($_POST['objet']) && !empty($_POST['nom']) && !empty($_POST['message']
 	}
 }

-if (isset($_GET['d'])) $template->assign('destinataire',$_GET['d']);
-if (isset($_GET['o'])) $template->assign('objet',$_GET['o']);
+if (isset($_GET['d'])) $template->assign('destinataire', $_GET['d']);
+if (isset($_GET['o'])) $template->assign('objet', $_GET['o']);
 ?>
--- a/game/flotte.php
+++ b/game/flotte.php
@ -8,9 +8,24 @@ if (!empty($_POST['cds']) && !empty($_POST['nomflotte']) && !empty($_POST['amas'
 	$nbr = $chapeau->num_rows;

 	$end_galaxie = floor($_POST['amas']);
+	$chapeau->escape($end_galaxie);
 	$end_ss = floor($_POST['ss']);
+	$chapeau->escape($end_ss);
 	$end_pos = floor($_POST['pos']);
+	$chapeau->escape($end_pos);
 	$mission = floor($_POST['mission']);
+	$chapeau->escape($mission);
+	$tactique = floor($_POST['tactique']);
+	$chapeau->escape($tactique);
+	$EBmetal = floor($_POST['metal']);
+	$chapeau->escape($EBmetal);
+	$EBcristal = floor($_POST['cristal']);
+	$chapeau->escape($EBcristal);
+	$EBhydrogene = floor($_POST['hydrogene']);
+	$chapeau->escape($EBhydrogene);
+	$vitesse = floor($_POST['vitesse']);
+	$chapeau->escape($vitesse);
+

 	//Vérification du code anti-bots
 	if ($_POST['cds'] != $sess->values['flcds']) {
@ -21,7 +36,7 @@ if (!empty($_POST['cds']) && !empty($_POST['nomflotte']) && !empty($_POST['amas'
 		exit;
 	}
 	//Si la mission est d'attaquer, on vérifie que les attaques ne soient pas désactivées
-	elseif ($_POST['mission'] == 1 && !ATTAQUES) {
+	elseif ($mission == 1 && !ATTAQUES) {
 		$template->assign('message','Les attaques sont désactivées pour le moment. Pour plus d\'informations, <a href="http://halo-battle.s-fr.com/forum/">consultez le forum</a>.');
 		$template->assign('script','<script type="text/javascript">setTimeout(\'document.location.href="?p=flotte";\', 5000);</script>');
 		$template->assign('couleur','red');
@ -53,7 +68,7 @@ if (!empty($_POST['cds']) && !empty($_POST['nomflotte']) && !empty($_POST['amas'
 		exit;
 	}
 	//Si la mission est d'attaquer, on vérifie la tactique
-	elseif ($mission == 1 && $_POST['tactique'] > $queryUser['tactique']) {
+	elseif ($mission == 1 && $tactique > $queryUser['tactique']) {
 		$template->assign('message','Vous ne connaissez pas cette tactique de combat !');
 		$template->assign('script','<script type="text/javascript">setTimeout(\'document.location.href="?p=flotte";\', 2500);</script>');
 		$template->assign('couleur','red');
@ -85,7 +100,7 @@ if (!empty($_POST['cds']) && !empty($_POST['nomflotte']) && !empty($_POST['amas'
 		exit;
 	}
 	//On vérifie que l'on possède assez de ressources
-	elseif ((!empty($_POST['metal']) && !$_POST['metal'] > $queryPlanete['metal']) || (!empty($_POST['cristal']) && !$_POST['cristal'] > $queryPlanete['cristal']) || (!empty($_POST['hydrogene']) && !$_POST['hydrogene'] > $queryPlanete['hydrogene'])) {
+	elseif ((!empty($EBmetal) && !$EBmetal > $queryPlanete['metal']) || (!empty($EBcristal) && !$EBcristal > $queryPlanete['cristal']) || (!empty($EBhydrogene) && !$EBhydrogene > $queryPlanete['hydrogene'])) {
 		$template->assign('message','Vous ne pouvez pas envoyer plus de ressources que vous n\'en posséder.');
 		$template->assign('script','<script type="text/javascript">setTimeout(\'document.location.href="?p=flotte";\', 2500);</script>');
 		$template->assign('couleur','red');
@ -93,7 +108,7 @@ if (!empty($_POST['cds']) && !empty($_POST['nomflotte']) && !empty($_POST['amas'
 		exit;
 	}
 	//On vérifie la vitesse du vaisseau
-	elseif (!is_numeric($_POST['vitesse']) || $_POST['vitesse'] < 0 || $_POST['vitesse'] > 100) {
+	elseif (!is_numeric($vitesse) || $vitesse < 0 || $vitesse > 100) {
 		$template->assign('message','La vitesse de votre flotte est incorrecte !');
 		$template->assign('script','<script type="text/javascript">setTimeout(\'document.location.href="?p=flotte";\', 2500);</script>');
 		$template->assign('couleur','red');
@ -201,7 +216,8 @@ if (!empty($_POST['cds']) && !empty($_POST['nomflotte']) && !empty($_POST['amas'
 		}
 		else {
 			//Envoie de la flotte
-			$nom = mysql_real_escape_string(htmlentities($_POST['nomflotte']));
+			$nom = $_POST['nomflotte'];
+			$chapeau->escape($nom);

 			$start_time = time();
 			$start_galaxie = $queryPlanete['galaxie'];
@ -209,6 +225,7 @@ if (!empty($_POST['cds']) && !empty($_POST['nomflotte']) && !empty($_POST['amas'
 			$start_pos = $queryPlanete['position'];

 			$vitesse = floor($_POST['vitesse'])/100;
+			$chapeau->escape($vitesse);

 			$end_time = vais_tempsDeplacement($start_galaxie, $start_ss, $start_pos, $end_galaxie, $end_ss, $end_pos, $sess->values['flvitesse'], $vitesse, $sess->values['flpreparation'], $sess->values['flchauffe']);
 			if ($end_time <= 0) {
@ -217,9 +234,9 @@ if (!empty($_POST['cds']) && !empty($_POST['nomflotte']) && !empty($_POST['amas'

 			//On vérifie qu'il y a assez de place dans les cales des vaisseaux avant l'envoie
 			$conso = vais_conso($end_time, $sess->values['flnbvais'])*$vitesse*10;
-			$contenu_metal = $_POST['metal']; $plan_metal = $queryPlanete['metal'] - $_POST['metal'];
-			$contenu_cristal = $_POST['cristal']; $plan_cristal = $queryPlanete['cristal'] - $_POST['cristal'];
-			$contenu_hydrogene = $_POST['hydrogene']; $plan_hydrogene = $queryPlanete['hydrogene'] - $_POST['hydrogene'] - $conso;
+			$contenu_metal = $_POST['metal']; $chapeau->escape($contenu_metal); $plan_metal = $queryPlanete['metal'] - $contenu_metal;
+			$contenu_cristal = $_POST['cristal']; $chapeau->escape($contenu_cristal); $plan_cristal = $queryPlanete['cristal'] - $contenu_cristal;
+			$contenu_hydrogene = $_POST['hydrogene']; $chapeau->escape($contenu_hydrogene); $plan_hydrogene = $queryPlanete['hydrogene'] - $contenu_hydrogene - $conso;
 			$contenu_max = $sess->values['flcontenu'];
 			if ($contenu_metal + $contenu_cristal + $contenu_hydrogene + $conso > $contenu_max && ($contenu_metal + $contenu_cristal + $contenu_hydrogene != 0 || $mission != 5)) {
 				$template->assign('message','Vous ne pouvez pas embarquer autant de ressources, les cales débordent.');
@ -231,7 +248,9 @@ if (!empty($_POST['cds']) && !empty($_POST['nomflotte']) && !empty($_POST['amas'
 			else {
 				if ($mission == 1) {
 					$tactiqueAT = $_POST['tactique'];
+					$chapeau->escape($tactiqueAT);
 					$tactiqueEN = $resultatu['tactique'];
+					$chapeau->escape($tactiqueEN);
 				}
 				else {
 					$tactiqueAT = 0;
--- a/game/laboratoire.php
+++ b/game/laboratoire.php
@ -23,7 +23,7 @@ $titre = 'Laboratoire';
 	if (isset($_GET['t']) && isset($technolo[$_GET['t']])) {
 		$i = $_GET['t'];
 		if(requestDeblok($technoloTECH[$i], $queryPlanete, $queryUser)) {
-			$n=($queryUser[$technoloVAR[$i]]+1);
+			$n = $queryUser[$technoloVAR[$i]] + 1;
 			eval($technoloCALC[$i][0]); $metal -= $a;
 			eval($technoloCALC[$i][1]); $cristal -= $b;
 			eval($technoloCALC[$i][2]); $hydrogene -= $c;
@ -35,9 +35,17 @@ $titre = 'Laboratoire';
 				exit;
 			}
 			eval($technoloCALC[$i][3]);
-			if ($fileT->addObjet($i, 1, ceil($sec))) {
-				$export = mysql_real_escape_string(serialize($fileT));
-				mysql_query("UPDATE `planete` SET `metal` = '$metal', `cristal` = '$cristal', `hydrogene` = '$hydrogene', `file_tech` = '$export' WHERE `id` = '$idPlan';");
+			if (!$fileT->existe($i) && $fileT->addObjet($i, 1, ceil($sec))) {
+				$export = serialize($fileT);
+				$chapeau->escape($export);
+				$chapeau->query("UPDATE `$table_planete` SET `metal` = '$metal', `cristal` = '$cristal', `hydrogene` = '$hydrogene', `file_tech` = '$export' WHERE `id` = '$idPlan';");
+			}
+			elseif ($file->existe($i)) {
+				$template->assign('message','Cette rechrche est déjà dans la file d\'attente !');
+				$template->assign('script','<script type="text/javascript">setTimeout(\'document.location.href="?p=laboratoire";\', 3500);</script>');
+				$template->assign('couleur','red');
+				$template->display('game/erreur.tpl');
+				exit;
 			}
 			else {
 				$template->assign('message','Vous ne pouvez pas mettre plus de recherche en file d\'attente.');
@ -54,13 +62,14 @@ $titre = 'Laboratoire';
 	if (isset($_GET['a']) && isset($technolo[$_GET['a']])) {
 		$i = $_GET['a'];
 		if($fileT->existe($i)) {
-			$n=($queryUser[$technoloVAR[$i]]+1);
+			$n = $queryUser[$technoloVAR[$i]] + 1;
 			eval($technoloCALC[$i][0]); $metal += $a;
 			eval($technoloCALC[$i][1]); $cristal += $b;
 			eval($technoloCALC[$i][2]); $hydrogene += $c;
 			$fileT->delobjet($i);
-			$export = mysql_real_escape_string(serialize($fileT));
-			mysql_query("UPDATE `planete` SET `metal` = '$metal', `cristal` = '$cristal', `hydrogene` = '$hydrogene', `file_tech` = '$export' WHERE `id` = '$idPlan';");
+			$export = serialize($fileT);
+			$chapeau->escape($export);
+			$chapeau->query("UPDATE `$table_planete` SET `metal` = '$metal', `cristal` = '$cristal', `hydrogene` = '$hydrogene', `file_tech` = '$export' WHERE `id` = '$idPlan';");
 			header('Location: ?p=laboratoire');
 			exit;
 		}
@ -76,10 +85,11 @@ $titre = 'Laboratoire';
 	}*/

 	for ($i=0 ; $i<$nbstop ; $i++) {
-		$tr = 0; $a = 0; $b = 0; $c = 0; $sec = 0;
+		$tr = 0; $a = 0; $b = 0; $c = 0; $sec = 0; $enFile = false;
 		$nom_bdd = $technoloVAR[$i];
 		if ($queryUser[$nom_bdd] > 0) $niveau = $queryUser[$nom_bdd]; else $niveau = 0;
 		$n=($queryUser[$nom_bdd]+1); eval($technoloCALC[$i][0]); eval($technoloCALC[$i][1]); eval($technoloCALC[$i][2]); eval($technoloCALC[$i][3]);
+		if ($fileT->existe($i)) $enFile = true;
 		if (!empty($technolo[$i]) && requestDeblok($technoloTECH[$i], $queryPlanete, $queryUser)) $TEMP_recherches[] =
 			array(
 				'image' => $technoli[$i],
@ -94,6 +104,7 @@ $titre = 'Laboratoire';
 				'nec_cristalS' => separerNombres($b),
 				'nec_hydrogeneS' => separerNombres($c),
 				'num' => $i,
+				'enfile' => $enFile,
 				'temps' => sec($sec),
 				'maq_metal' => ceil($a-$metal),
 				'maq_cristal' => ceil($b-$cristal),
--- a/game/messagerie.php
+++ b/game/messagerie.php
@ -8,7 +8,7 @@ if (isset($_POST['IM'])) {
 	for($i=1 ; $i<=$_POST['IM'] ; $i++) {
 		if (!empty($_POST['m'.$i])) {
 			$mes = $_POST['m'.$i];
-			mysql_query("DELETE FROM `mail` WHERE `destinataire` = '".$queryUser["pseudo"]."' AND `id` = '$mes';");
+			mysql_query("DELETE FROM `$table_mail` WHERE `destinataire` = '".$queryUser["pseudo"]."' AND `id` = '$mes';");
 			$stop = true;
 		}
 	}
@ -19,24 +19,32 @@ if (isset($_POST['IR'])) {
 	for($i=1 ; $i<=$_POST['IR'] ; $i++) {
 		if (!empty($_POST['r'.$i])) {
 			$mes = $_POST['r'.$i];
-			mysql_query("UPDATE mail SET vu='s' WHERE `destinataire` = '".$queryUser["pseudo"]."' AND `id` = '$mes';");
+			mysql_query("UPDATE `$table_mail` SET vu='s' WHERE `destinataire` = '".$queryUser["pseudo"]."' AND `id` = '$mes';");
 			$stop = true;
 		}
 	}
 	if ($stop) { header('Location: ?p=messagerie'); exit; }
 }

-$result = mysql_query("SELECT * FROM mail WHERE `destinataire` = '".$queryUser["pseudo"]."' AND `expediteur` != '' ORDER BY id DESC");
+$messcomp = $chapeau->query("SELECT * FROM `$table_mail` WHERE `destinataire` = '".$queryUser["pseudo"]."' AND `expediteur` != '' ORDER BY `id` DESC;");
+$nbmax = $chapeau->num_rows;
+
+$result = $chapeau->query("SELECT * FROM `$table_mail` WHERE `destinataire` = '".$queryUser["pseudo"]."' AND `expediteur` != '' ORDER BY `id` DESC LIMIT 50;");
+
+if ($queryUser['auth_level'] >= 3 && $nbmax > $i) $result = $messcomp;
+elseif ($nbmax > $chapeau->num_rows) $template->assign('avertissement', '<p style="color: red; "><b>Vous avez des messages en attente de réception. Libérez de la place dans votre messagerie pour les afficher.</b></p>');
+
 $TEMP_messages = array();
 $i=0;
-while ($data = mysql_fetch_array($result)) {
-	$i++;
-	$TEMP_messages[] = array($data['sujet'], date("d/m/y H:i:s", $data['temps']), $data['expediteur'], bbcode($data['contenu']), $i, $data['id']);
+$nbc = count($result);
+for ($i=0 ; $i < $nbc ; $i++) {
+	$TEMP_messages[] = array($result[$i]['sujet'], date("d/m/y H:i:s", $result[$i]['temps']), $result[$i]['expediteur'], bbcode($result[$i]['contenu']), $i+1, $result[$i]['id']);
 }
 $template->assign('messages', $TEMP_messages);
 $template->assign('IM', $i);

-$result = mysql_query("SELECT * FROM mail WHERE `destinataire` = '".$queryUser["pseudo"]."' AND `expediteur` = '' AND `vu` != 's' ORDER BY id DESC");
+
+$result = mysql_query("SELECT * FROM `$table_mail` WHERE `destinataire` = '".$queryUser["pseudo"]."' AND `expediteur` = '' AND `vu` != 's' ORDER BY `id` DESC;");
 $TEMP_rapport = array();
 $i=0;
 while ($data = mysql_fetch_array($result)) {
@ -50,5 +58,5 @@ for (j=1; document.getElementsByName(\'m\'+j)[0]; j++) hide(document.getElements
 for (j=1; document.getElementsByName(\'r\'+j)[0]; j++) hide(document.getElementsByName(\'r\'+j)[0]);
 </script>');

-mysql_query("UPDATE mail SET vu='0' WHERE `destinataire` = '".$queryUser["pseudo"]."' AND `vu` != 's'");
+mysql_query("UPDATE `$table_mail` SET `vu` = '0' WHERE `destinataire` = '".$queryUser["pseudo"]."' AND `vu` != 's'");
 ?>
--- a/game/options.php
+++ b/game/options.php
@ -82,7 +82,7 @@ if (isset($_GET['chg']) && $_GET['chg'] == 'mdp') {
 				$mail->AddAddress($mailUtil);
 				$mail->AddReplyTo('no-reply@halo-battle.s-fr.com');
 				$mail->Subject='Halo-Battle :: Activation de votre nouveau mot de passe';
-				$mail->Body='<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd"><html><head><title>Halo-Battle :: Activation de votre nouveau mot de passe</title></head><body><p>Bonjour '.trouvNom($id_user).',<br />Vous recevez ce mail suite à votre demande de changement de mot de passe. Ce dernier entrera en vigueur une fois que vous aurez valider ce changement en cliquant via ce lien :<br /><a href="'.$config['serv_adresse'].'?p=changeopt&util='.$id_user.'&auth='.$auth.'">'.$config['serv_adresse'].'?p=changeopt&util='.$id_user.'&auth='.$auth.'</a><br />Notez que pour que le mot de passe soit changé, il faut que vous soyer connecté sur votre compte.<br /><br />A bientôt dans Halo-Battle,<br />Le staff</p></body></html>';
+				$mail->Body='<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd"><html><head><title>Halo-Battle :: Activation de votre nouveau mot de passe</title></head><body><p>Bonjour '.trouvNom($id_user).',<br />Vous recevez ce mail suite à votre demande de changement de mot de passe. Ce dernier entrera en vigueur une fois que vous aurez valider ce changement en cliquant via ce lien :<br /><a href="http://'.$_SERVER['HTTP_HOST'].'?p=changeopt&util='.$id_user.'&auth='.$auth.'">http://'.$_SERVER['HTTP_HOST'].'?p=changeopt&util='.$id_user.'&auth='.$auth.'</a><br />Notez que pour que le mot de passe soit chang&eacute;, il faut que vous soyer connect&eacute; sur votre compte.<br /><br />A bientôt dans Halo-Battle,<br />Le staff</p></body></html>';

 				if(!$mail->Send()){ //Teste si le return code est ok.
 					$template->assign('message','Erreur lors de l\'envoie du courriel de confirmation !<br /><br /><small><i>'.$mail->ErrorInfo.'</i></small><br /><br />Si le problème perciste, <a href="mailto:technique@halo-battle.s-fr.com">contactez un administrateur</a>.');
@ -124,52 +124,62 @@ if (isset($_GET['chg']) && $_GET['chg'] == 'mdp') {
 	}
 }
 elseif (isset($_GET['chg']) && $_GET['chg'] == 'mail') {
-	if (isset($_POST['mail']) && !empty($_POST['mail'])) {
-		$Nmail = htmlspecialchars(mysql_escape_string($_POST['mail']));
-	    if (preg_match("#^[a-z0-9._-]+@[a-z0-9._-]{2,}\.[a-z]{2,4}$#", $Nmail)) {
-			$result = mysql_query("SELECT `mail` FROM `user` WHERE `mail` = '$Nmail'");
-			if(mysql_num_rows($result) >= 1) {
-				header('Location: options.php?erreur=5');
+	if (isset($_POST['mdp_mail']) && sha1(strtoupper($pseudo).':'.$_POST['mdp_mail']) == $mdp) {
+		if (isset($_POST['mail']) && !empty($_POST['mail'])) {
+			$Nmail = $_POST['mail'];
+			$chapeau->escape($Nmail);
+		    if (preg_match("#^[a-z0-9._-]+@[a-z0-9._-]{2,}\.[a-z]{2,4}$#", $Nmail)) {
+				$result = mysql_query("SELECT `mail` FROM `user` WHERE `mail` = '$Nmail'");
+				if(mysql_num_rows($result) >= 1) {
+					header('Location: options.php?erreur=5');
+					exit;
+				}
+				else {
+					$auth = sha1($Nmail);
+					mysql_query("UPDATE `user` SET `mailNOUV` = '$Nmail' WHERE `id` = '$id_user'");
+	
+					//On envoie le mail de confirmation
+					$mail = new PHPmailer();
+					$mail->SetLanguage('fr', 'Class/');
+					$mail->IsSMTP();
+					$mail->IsHTML(true);
+					$mail->Host='s-fr.com';
+					$mail->From='Halo-Battle <no-reply@halo-battle.s-fr.com>';
+					$mail->SMTPAuth=true;
+					$mail->Username='no-reply@halo-battle.s-fr.com';
+					$mail->Password='hD3e2nXu';
+	
+					$mail->AddAddress($Nmail);
+					$mail->AddReplyTo('no-reply@halo-battle.s-fr.com');
+					$mail->Subject='Halo-Battle :: Activation de votre nouvelle adresse électronique';
+					$mail->Body='<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd"><html><head><title>Halo-Battle :: Activation de votre nouvelle adresse &eacute;lectronique</title></head><body><p>Bonjour,<br />Vous recevez ce mail suite à votre demande de changement d\'adresse &eacute;lectronique. Cette dernière entrera en vigueur une fois que vous aurez valider ce changement en cliquant via ce lien :<br /><a href="http://'.$_SERVER['HTTP_HOST'].'?p=changeopt&util='.$id_user.'&auth='.$auth.'">http://'.$_SERVER['HTTP_HOST'].'?p=changeopt&util='.$id_user.'&auth='.$auth.'</a><br />Notez que pour que l\'adresse soit chang&eacute;e, il faut que vous soyer connect&eacute; sur votre compte.<br /><br />A bientôt dans Halo-Battle,<br />Le staff</p></body></html>';
+	
+					if(!$mail->Send()){ //Teste si le return code est ok.
+						$template->assign('message','Erreur lors de l\'envoie du courriel de confirmation !<br /><br /><small><i>'.$mail->ErrorInfo.'</i></small><br /><br />Si le problème perciste, <a href="mailto:technique@halo-battle.s-fr.com">contactez un administrateur</a>.');
+						$template->assign('couleur','red');
+						$template->display('game/erreur.tpl');
+						exit;
+					}
+					else{
+						$template->assign('message','Un courriel vient d\'être envoyé à '.$Nmail.'. L\'adresse électronique ne sera modifié qu\'après avoir cliqué sur le lien d\'activation contenu dans ce courriel.');
+						$template->assign('couleur','green');
+						$template->display('game/erreur.tpl');
+						exit;
+					}
+					$mail->SmtpClose();
+					unset($mail);
+				}
+		    }
+		    else {
+				$template->assign('message','L\'adresse électronique que vous avez tapée n\'est pas valide.');
+				$template->assign('script','<script type="text/javascript">setTimeout(\'document.location.href="?p=options";\', 2500);</script>');
+				$template->assign('couleur','red');
+				$template->display('game/erreur.tpl');
 				exit;
 			}
-			else {
-				$auth = sha1($Nmail);
-				mysql_query("UPDATE `user` SET `mailNOUV` = '$Nmail' WHERE `id` = '$id_user'");
-
-				//On envoie le mail de confirmation
-				$mail = new PHPmailer();
-				$mail->SetLanguage('fr', 'Class/');
-				$mail->IsSMTP();
-				$mail->IsHTML(true);
-				$mail->Host='s-fr.com';
-				$mail->From='Halo-Battle <no-reply@halo-battle.s-fr.com>';
-				$mail->SMTPAuth=true;
-				$mail->Username='no-reply@halo-battle.s-fr.com';
-				$mail->Password='hD3e2nXu';
-
-				$mail->AddAddress($Nmail);
-				$mail->AddReplyTo('no-reply@halo-battle.s-fr.com');
-				$mail->Subject='Halo-Battle :: Activation de votre nouvelle adresse électronique';
-				$mail->Body='<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd"><html><head><title>Halo-Battle :: Activation de votre nouvelle adresse électronique</title></head><body><p>Bonjour,<br />Vous recevez ce mail suite à votre demande de changement d\'adresse électronique. Cette dernière entrera en vigueur une fois que vous aurez valider ce changement en cliquant via ce lien :<br /><a href="'.$config['serv_adresse'].'?p=changeopt&util='.$id_user.'&auth='.$auth.'">'.$config['serv_adresse'].'?p=changeopt&util='.$id_user.'&auth='.$auth.'</a><br />Notez que pour que l\'adresse soit changée, il faut que vous soyer connecté sur votre compte.<br /><br />A bientôt dans Halo-Battle,<br />Le staff</p></body></html>';
-
-				if(!$mail->Send()){ //Teste si le return code est ok.
-					$template->assign('message','Erreur lors de l\'envoie du courriel de confirmation !<br /><br /><small><i>'.$mail->ErrorInfo.'</i></small><br /><br />Si le problème perciste, <a href="mailto:technique@halo-battle.s-fr.com">contactez un administrateur</a>.');
-					$template->assign('couleur','red');
-					$template->display('game/erreur.tpl');
-					exit;
-				}
-				else{
-					$template->assign('message','Un courriel vient d\'être envoyé à '.$Nmail.'. L\'adresse électronique ne sera modifié qu\'après avoir cliqué sur le lien d\'activation contenu dans ce courriel.');
-					$template->assign('couleur','green');
-					$template->display('game/erreur.tpl');
-					exit;
-				}
-				$mail->SmtpClose();
-				unset($mail);
-			}
-	    }
+		}
 	    else {
-			$template->assign('message','L\'adresse électronique que vous avez tapée n\'est pas valide.');
+			$template->assign('message','Veuillez remplir tous les champs avant de valider le formulaire.');
 			$template->assign('script','<script type="text/javascript">setTimeout(\'document.location.href="?p=options";\', 2500);</script>');
 			$template->assign('couleur','red');
 			$template->display('game/erreur.tpl');
@ -177,7 +187,7 @@ elseif (isset($_GET['chg']) && $_GET['chg'] == 'mail') {
 		}
 	}
    else {
-		$template->assign('message','Veuillez remplir tous les champs avant de valider le formulaire.');
+		$template->assign('message','Mot de passe incorrect.');
 		$template->assign('script','<script type="text/javascript">setTimeout(\'document.location.href="?p=options";\', 2500);</script>');
 		$template->assign('couleur','red');
 		$template->display('game/erreur.tpl');
--- a/game/oubliemdp.php
+++ b/game/oubliemdp.php
@ -6,9 +6,13 @@ $page = 'oubliemdp';
 $erreur = '';

 if (!empty($_GET['i']) && isset($_GET['n'])) {
-	$user = $chapeau->unique_query("SELECT * FROM `user` WHERE `pseudo` = '".mysql_real_escape_string($_GET['n'])."' AND `mdpNOUV` = '".mysql_real_escape_string($_GET['i'])."';");
+	$Un = $_GET['n'];
+	$Ui = $_GET['i'];
+	$chapeau->escape($Un);
+	$chapeau->escape($Ui);
+	$user = $chapeau->unique_query("SELECT * FROM `user` WHERE `pseudo` = '$Un' AND `mdpNOUV` = '$Ui';");
 	if ($user) {
-		mysql_query("UPDATE `user` SET `mdp` = `mdpNOUV`, `mdpNOUV` = '' WHERE `pseudo` = '".mysql_real_escape_string($_GET['n'])."'");
+		mysql_query("UPDATE `user` SET `mdp` = `mdpNOUV`, `mdpNOUV` = '' WHERE `pseudo` = '$Un'");
 		$template->assign('message','Votre mot de passe a été réinitialisé avec succès.');
 		$template->assign('script','<script type="text/javascript">setTimeout(\'document.location.href="?index";\', 3500);</script>');
 		$template->assign('couleur','green');
@ -34,15 +38,17 @@ if (isset($_POST['HB_pseudo']) && isset($_POST['HB_mail']) && isset($_POST['HB_c
 		$erreur .= '<p style="color: #FF0000"><b>Code de vérification incorrect :</b><br />Le texte que vous avez recopier ne correspondait pas au texte de l\'image, veuillez recommencer.</p><br />';
 	}
 	if ($ok) {
-		$user = $chapeau->unique_query("SELECT * FROM `user` WHERE `pseudo` = '".mysql_real_escape_string($_POST['HB_pseudo'])."' AND `mail` = '".mysql_real_escape_string($_POST['HB_mail'])."';");
+		$HB_pseudo = $chapeau->escape($_POST['HB_pseudo']);
+		$HB_mail = $chapeau->escape($_POST['HB_mail']);
+		$user = $chapeau->unique_query("SELECT * FROM `user` WHERE `pseudo` = '$HB_pseudo' AND `mail` = '$HB_mail';");
 		if ($user) {
 			$liste = "abcdefghijklmnopqrstuvwxyz123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ";
 			$code = '';
 			while(strlen($code) != 8) {
 				$code .= $liste[rand(0,60)];
 			}
-			$passNOUV = sha1(strtoupper($pseudo).':'.$code);
-			mysql_query("UPDATE `user` SET `mdpNOUV` = '".$passNOUV."' WHERE `pseudo` = '".mysql_real_escape_string($_POST["HB_pseudo"])."'");
+			$passNOUV = sha1(strtoupper($HB_pseudo).':'.$code);
+			mysql_query("UPDATE `user` SET `mdpNOUV` = '$passNOUV' WHERE `pseudo` = '$HB_pseudo';");

 			$mail = new PHPmailer();
 			$mail->SetLanguage('fr', 'Class/');
@ -55,10 +61,10 @@ if (isset($_POST['HB_pseudo']) && isset($_POST['HB_mail']) && isset($_POST['HB_c
 			$mail->Username='no-reply@halo-battle.s-fr.com';
 			$mail->Password='hD3e2nXu';

-			$mail->AddAddress($_POST['HB_mail']);
+			$mail->AddAddress($HB_mail);
 			$mail->AddReplyTo('no-reply@halo-battle.s-fr.com');
 			$mail->Subject='Halo-Battle :: Reinitialisation du mot de passe';
-			$mail->Body='<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd"><html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>Halo-Battle :: Réinitialisation du mot de passe</title></head><body><p>Bonjour '.$_POST["HB_pseudo"].',<br />Vous recevez ce mail suite à votre demande de réinitialisation de mot de passe. Pour confirmer votre r&eacute;initialisation de mot de passe et ainsi pouvoir de nouveau acc&eacute;der au jeu, cliquez sur le lien ci-apr&egrave;s :<br /><a href="'.$config['serv_adresse'].'?p=oubliemdp&amp;i='.$passNOUV.'&amp;n='.$_POST["HB_pseudo"].'">'.$config['serv_adresse'].'?p=oubliemdp&amp;i='.$passNOUV.'&amp;n='.$_POST["HB_pseudo"].'</a><br /><br />Votre nouveau mot de passe est : '.$code.'<br /><br />A bient&ocirc;t dans Halo-Battle,<br />Le staff</p></body></html>';
+			$mail->Body='<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd"><html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>Halo-Battle :: R&eacute;initialisation du mot de passe</title></head><body><p>Bonjour '.$HB_pseudo.',<br />Vous recevez ce mail suite &agrave; votre demande de r&eacute;initialisation de mot de passe. Pour confirmer votre r&eacute;initialisation de mot de passe et ainsi pouvoir de nouveau acc&eacute;der au jeu, cliquez sur le lien ci-apr&egrave;s :<br /><a href="'.$config['serv_adresse'].'?p=oubliemdp&amp;i='.$passNOUV.'&amp;n='.$HB_pseudo.'">'.$config['serv_adresse'].'?p=oubliemdp&amp;i='.$passNOUV.'&amp;n='.$HB_pseudo.'</a><br /><br />Votre nouveau mot de passe est : '.$code.'<br /><br />A bient&ocirc;t dans Halo-Battle,<br />Le staff</p></body></html>';

 			if(!$mail->Send()){ //Teste si le return code est ok.
 				$template->assign('message','Erreur lors de l\'envoie du courriel de confirmation !<br /><br /><small><i>'.$mail->ErrorInfo.'</i></small><br /><br />Si le problème perciste, <a href="mailto:technique@halo-battle.s-fr.com">contactez un administrateur</a>.');
--- a/game/rename.php
+++ b/game/rename.php
@ -5,7 +5,8 @@ $titre = $queryPlanete["nom_planete"];
 $id_plan = $queryPlanete["id"];

 if (isset($_POST['planete'])) {
-	$nouvNom = mysql_real_escape_string(str_replace('<', '&lt;', trim($_POST['planete'])));
+	$nouvNom = trim($_POST['planete']);
+	$chapeau->escape($nouvNom);
 	if (empty($nouvNom)) {
 		$template->assign('message','Vous n\'avez indiqué aucun nom de planète.');
 		$template->assign('script','<script type="text/javascript">setTimeout(\'document.location.href="?p=rename";\', 2500);</script>');
@ -25,11 +26,10 @@ if (isset($_POST['planete'])) {
 }
 elseif(isset($_GET['a']) && $_GET['a'] == $sess->values['abandon']) {
 	$galaxie = $queryPlanete["galaxie"]; $ss = $queryPlanete["ss"]; $position = $queryPlanete["position"];
-	mysql_query("DELETE FROM `planete` WHERE `id_user` = '$id_user' AND `id` = '$id_plan' LIMIT 1;");
-	mysql_query("DELETE FROM `flottes` WHERE `id_user` = '$id_user' AND `start_galaxie` = '$galaxie' AND `start_ss` = '$ss' AND `start_position` = '$position';");
+	$chapeau->query("DELETE FROM `$table_planete` WHERE `id_user` = '$id_user' AND `id` = '$id_plan' LIMIT 1;");
+	$chapeau->query("DELETE FROM `$table_flottes` WHERE `id_user` = '$id_user' AND `start_galaxie` = '$galaxie' AND `start_ss` = '$ss' AND `start_position` = '$position';");

-	$table = $config['db_prefix'].'planete';
-	$req = $chapeau->unique_query("SELECT * FROM `$table` WHERE `id_user` = '$id_user' LIMIT 1;");
+	$req = $chapeau->unique_query("SELECT * FROM `$table_planete` WHERE `id_user` = '$id_user' LIMIT 1;");
 	$sess->values['idPlan'] = $req['id'];
 	$sess->put();

@ -40,8 +40,7 @@ elseif(isset($_GET['a']) && $_GET['a'] == $sess->values['abandon']) {
 	exit;
 }

-$table = $config['db_prefix'].'planete';
-$reqnb = $chapeau->query("SELECT * FROM `$table` WHERE `id_user` = '$id_user'");
+$reqnb = $chapeau->query("SELECT * FROM `$table_planete` WHERE `id_user` = '$id_user'");
 	if (count($reqnb) > 1) $hashA = md5(rand(123456789,9876543210));
 	else $hashA = false;
 $sess->values['abandon'] = $hashA;
--- a/game/ressources.php
+++ b/game/ressources.php
@ -8,7 +8,18 @@ if (isset($_POST['coeff_metal']) && isset($_POST['coeff_cs'])) {
 	if (!isset($_POST['coeff_hydrogene'])) $_POST['coeff_hydrogene'] = 0;
 	if (!isset($_POST['coeff_ce'])) $_POST['coeff_ce'] = 0;

-	$chapeau->query("UPDATE `planete` SET `coeff_mine_m` = '".(floor($_POST['coeff_metal'])/100)."', `coeff_mine_c` = '".(floor($_POST['coeff_cristal'])/100)."', `coeff_mine_h` = '".(floor($_POST['coeff_hydrogene'])/100)."', `coeff_centrale_s` = '".(floor($_POST['coeff_cs'])/100)."', `coeff_centrale_f` = '".(floor($_POST['coeff_ce'])/100)."' WHERE `id` = '$idPlan'");
+	$coeff_metal = floor($_POST['coeff_metal']);
+	$chapeau->escape($coeff_metal);
+	$coeff_cristal = floor($_POST['coeff_cristal']);
+	$chapeau->escape($coeff_cristal);
+	$coeff_hydrogene = floor($_POST['coeff_hydrogene']);
+	$chapeau->escape($coeff_hydrogene);
+	$coeff_cs = floor($_POST['coeff_cs']);
+	$chapeau->escape($coeff_cs);
+	$coeff_ce = floor($_POST['coeff_ce']);
+	$chapeau->escape($coeff_ce);
+
+	$chapeau->query("UPDATE `planete` SET `coeff_mine_m` = '".($coeff_metal/100)."', `coeff_mine_c` = '".($coeff_cristal/100)."', `coeff_mine_h` = '".($coeff_hydrogene/100)."', `coeff_centrale_s` = '".($coeff_cs/100)."', `coeff_centrale_f` = '".($coeff_ce/100)."' WHERE `id` = '$idPlan'");
 	header('Location: ?p=ressources');
 	exit;
 }
@ -18,5 +29,6 @@ $template->assign('ressources_prod', array(separerNombres(floor(ceil(pow(1.1,$mi
 $template->assign('ressources_conso', array(separerNombres(ceil(exp(0.28*$mine_m)*10)*$coeff_mine_m), separerNombres(ceil(exp(0.28*$mine_c)*10)*$coeff_mine_c), separerNombres(ceil(exp(0.2849*$mine_h)*13)*$coeff_mine_h), floor(ceil(pow(1.34,($centrale_f-1))*9)*$coeff_centrale_f)));
 $template->assign('ressources_toto', array(separerNombres(floor((ceil(pow(1.1,$mine_h)*14*($mine_h+0.7))) * $coeff_mine_h) - floor(ceil(pow(1.34,($centrale_f-1))*9)*$coeff_centrale_f))), '('.$diffnrj.')');
 $template->assign('ressources_coef', array(floor($coeff_mine_m*10)*10, floor($coeff_mine_c*10)*10, floor($coeff_mine_h*10)*10, floor($coeff_centrale_s*10)*10, floor($coeff_centrale_f*10)*10));
+$template->assign('ressources_silo', array($queryPlanete['silo'], $cap));
 $template->assign('ressources_tab', array(0, 10, 20, 30, 40, 50, 60, 70, 80, 90, 100));
 ?>