Echapper les variables utilisees dans les requetes SQL