Donc si je parse un flux ayant pour balise uid '; DROP DATABASE... // je l'ai un peu dans le cul, la variable n'est pas interne, elle est récupérée dans le xml du flux parsé, il faut sécuriser cette variable avant de faire la requête, this->secure était la pour ça.