Un echappement manquant dans une requete SQL, c'est mal (Philippe Baumgart et al)