J'aimerais avoir vos conseils:
Quelles fonctions dois-je utiliser pour formater les données que je récupère d'un formulaire avant de les insérer dans la DB pour etre sur qu'il n'y aura pas de problème?

Pour un minimum de sécurité, j'utilise personnellement: $var2 = htmlentities($var1, ENT_QUOTES);

personne d'autre n'a de conseils à me donner?