C'est la bonne méthode. ;)
Tu pourrais même améliorer tout à en passant au driver MySQLi qui est très similaire (un i dans les commandes en plus).
Car le driver MySQL n'est plus mis à jour.

$type = mysql_real_escape_string($type);

je sais pas si c'est la bonne méthode mais j'ai fais :
[php]$type = mysql_real_escape_string($type);[/php] juste avant ma requête et sa fonctionne.
SI vous avez une autre écriture ou un conseil je prend aussi. (on en apprend tous les jours)

        $requete = mysql_query("SELECT * from galerie WHERE type='$type'");

        $requete = mysql_query("SELECT * from galerie WHERE type='l'arc en ciel'");

Bonjour,
j'ai un soucis pour une requête sql.

j'ai actuellement comme requête :
[sql] $requete = mysql_query("SELECT * from galerie WHERE type='$type'");
[/sql]

Lorsque j’intègre mon type dans ma base je fais un mysql_real_escape_string($_POST['type']) et j'ai donc comme résulta dans ma base pour mon champ type : l'arc en ciel

Le soucis avec ma requête c'est que lorsque le WHERE s'applique pour 'l'arc en ciel' sa ne fonctionne pas (rien ne ressort) à cause de l'apostrophe car du coup j'ai :
[sql] $requete = mysql_query("SELECT * from galerie WHERE type='l'arc en ciel'");
[/sql] et dans ma base type = l\'arc en ciel

Comment faire pour que ma requête fonctionne ?
j'ai essayé d'appliquer un stripslashes($type) mais du coup type n'est plus égale à $type.