correction de l'exemple sur l'injection SQL