Recherche:

Une telle loi n'existe pas déjà là bas ? Ils sont bien en retard...
Car nous, et tout le monde ici le sait, depuis 1978 : http://www.legifrance.gouv.fr/affichTexte.do?cidTexte=JORFTEXT000000886460

il a été découvert il y a quelques temps une fille de sécurité majeure dans addslashes().

Ensuite mysql_real_escape_string() te protège ta variables comme il le faut pour la simple est bonne...