En retraite. Je n'ai pas compris pourquoi il y avait besoin de sécuriser la variable ici. Juste avant une requête SQL, sous le contrôle du SGBD et échappé avec une fonction idoine, je comprend. Mais là, sans savoir ce que peut faire la fonction appelée... En plus, la variable est censée être propre vu qu'elle vient de l'intérieur.