Bon, je survole le topic vite fait.
Nofx, pour ton code du début, si tu veux te tester aux injections SQL, tu n'as deux solutions pour que ça passe :
Il y en a plus de deux, si le script n'a pas de quotes (par exemple, où si il utilise le tableau $_SERVER dans une requete SQL) pas besoin de mettre la directive magic_quotes_gpc sur Off

- Tu trouves php.ini, tu recherches cette ligne :
Tu remplaces On par Off
Je connais pas cette directive, a ouai tu t'es trompé

C'est magic_quotes_gpc.