On peut virer le mysql_real_escape_string (qui met l'antislash) mais on expose les clients aux XSS qui utilisent des guillemets. On peut utiliser htmlentities avec l'argument ENT_QUOTES mais avant faudrait s'assurer que les clients les gèrent bien pour éviter d'avoir des ```&#039;``` au lieu de ```\'```.