Salut,

"à la limite dans son code l'utilisateur ne sais pas que son fichier a été uploader dans ce rep :)"
Ne jamais partir du principe que l'utilisateur est intelligent, mais ne pas partir non plus de celui qu'aucun d'entre eux n'est intelligent.
Surtout qu'avec un peu de chance on utilise un nom plus ou moins logique, et donc facile à deviner.

Bref, partir du principe qu'il y en a plus d'un qui l'est plus que nous, et qu'il nous en veux quand même : le stockage dans un répertoire innacessible à la navigation est indispensable ;-)

Salut,

Je lis difficilement le VB mais en passant rapidement sur le code plusieurs choses m'ont choqué :
- le maintien de la connexion à la base en variable de session
- définition de requête SQL avec de la concaténation de chaines de caractères => injection SQL => voir requêtes paramétrées

Et si mes souvenirs sont bons on peut aussi le faire dans le Machine.config afin de rendre ce réglage global :-)