L'idéal ? Pas tout à fait: http://shiflett.org/blog/2006/jan/addslashes-versus-mysql-real-escape-string