Utiliser une requête préparée pour le blocage

Même si ici il y avait une fonction pour quote, il vaut mieux utiliser des requêtes préparées (en spécifiant les types) pour toutes les données arrivant de l'extérieur.
Merge pull request #279 from apuyou/preparesql

Utiliser une requête préparée pour le blocage