Je ne comprends vraiment pas l'injection mysql? Qu'est-ce que c'est?

L'injection SQL est mieux résumée par cette bande dessinée :

bobby-tables.com explique comment s'en défendre dans différentes langues.