Renforcement des requêtes pour éviter toute injection SQL