deny from all

              --------------------------------------------------
              /!\  Faille de sécurité dans PhpWebGallery 1.2 /!\
              --------------------------------------------------

Une faille de sécurité dans la version 1.2 de PhpWebGallery 1.2 permet de
récupérer vos informations de connexion à votre base de données (login +
password). Cette faille n'est pas facilement exploitable, mais il est tout de
même important de faire les modifications en conséquence. 3 fichiers sont à
éditer :
 1. /include/config.inc.php
 2. /include/init.inc.php
 3. /admin/include/isadmin.inc.php

--------------------------
1. /include/config.inc.php
--------------------------
remplacer (ligne 23 environ) :
  include_once( $prefixe_include."./include/mysql.inc.php" );
  include_once( $prefixe_include."./include/functions.php" );
par :
  include_once( PREFIXE_INCLUDE."./include/mysql.inc.php" );
  include_once( PREFIXE_INCLUDE."./include/functions.php" );

------------------------
2. /include/init.inc.php
------------------------
remplacer (ligne 17 environ) :
  $prefixe_include = "";
par :
  define( PREFIXE_INCLUDE, '');

---------------------------------
2. /admin/include/isadmin.inc.php
---------------------------------
remplacer (ligne 17 environ) :
  $prefixe_include = ".";
par
  define( PREFIXE_INCLUDE, '.');