[snatch1974]

sauf que c'est des champs de texte libre comme des noms de villes, des commentaires ou autre donc, j'attends rien de précis!
du coup, pour le moment, je suis passé par un simple "mysql_real_escape_string()" et on protégera plus avant de mettre le site en production