Connexion mysql pirate ? "/**/"

[Floww Floww]

Bonjour à tous,

J'aurais besoin d'aide pour avoir une ou des pistes sur mon problème.

Je possède un site internet relié à 3 bases de données
- Site
- 2 pour jeu (serveur indépendant du serveur http)

Suite à des doutes, j'ai activé le log mysql des requêtes sur un de mes serveurs de jeu et je m'aperçois de la présence de requête "pirate". La personne a trouvé un moyen de se connecter à la base via le login du site (host du login bloqué sur l'ip du serveur web) mais pas directement depuis le site. Pourquoi ça,? j'ai testé de changer les logins du site et il exécutait encore avec l'ancien user.

Dans le log, les requêtes apparaissent sous cette forme ...

1112290 Connect web@IP_SERVEUR_WEB on
1112290 Init DB personnages
1112290 Query /**/select * from personnages where nom="banane"
1112290 Quit

1111726 Connect web@IP_SERVEUR_WEB on
1111726 Init DB personnages
1111726 Query /**/update personnages set niveau="1" where nom="donneurr"
1111726 Quit

J'aimerai avoir des avis sur ce "/**/" assez bizarre en soi.

Merci d'avance pour votre aide.
Flo.