Utiliser une requête préparée pour le blocage

Même si ici il y avait une fonction pour quote, il vaut mieux utiliser des requêtes préparées (en spécifiant les types) pour toutes les données arrivant de l'extérieur.