utilisation de la fonction mysql_real_excape_string pour securiser les requetes