Ouais, tu peux faire ça. Plusieurs façons :
- AOP - c'est la meilleure option en fait. Étudiez ce sujet dans le manuel PHP car cela peut être beaucoup plus utile que la simple protection de vos requêtes MySQL en PHP contre la rupture.
- addslashes() - ajoute des barres obliques aux caractères d'échappement. Cela ne cassera pas votre requête MySQL à coup sûr.
- mysql_real_escape_string()
- mysql_escape_string()
EDITÉ PDO accentué par rapport à la version précédente de cette réponse car PDO est beaucoup plus sûr que les autres options et il y a beaucoup plus qui peut être utilisé tout en travaillant avec PHP et MySQL.
