OK, merci, j'en conclue que les magic quotes n'interviennent que sur de la passation de données (GET, POST, COOKIE) et pas sur du stockage en base...
En définitive je supprimer le test que j'avais fait dans mon code avant l'UDATE SQL (pour savoir si magic quotes est à on ou off), et j'applique mysq_real_escape_string() dans tous les cas.

Merci bien !

++

function Verif_magicquotes ($chaine)
{
if (get_magic_quotes_gpc()) $chaine = stripslashes($chaine);

return $chaine;
}


$ville = Verif_magicquotes($_POST['ville']);

//$var = Verif_magicquotes($_POST['var']);

$query = "SELECT * FROM article WHERE ville='".mysql_real_escape_string($ville)."'";

$req = mysql_query($query) or die (mysql_error());

Retourne la chaîne str, après avoir échappé tous les caractères qui doivent l'être, pour être utilisée dans une requête de base de données.
Ces caractères sont les guillemets simples ('), guillemets doubles ("), antislash (\) et NUL (le caractère NULL).

mysql_real_escape_string() appelle la fonction mysql_escape_string() de la bibliothèque MySQL qui ajoute un slash aux caractères suivants :
NULL, \x00, \n, \r, \, ', " et \x1a.

Il est fortement recommandé d'utiliser les fonctions de protection spécifiques à chaque base de données (telle que mysqli_real_escape_string() pour MySQL et pg_escape_string() pour PostGreSQL), mais si la base de données que vous utilisez n'a pas de fonction spécifique, et que cette base utilise \ pour protéger les caractères spéciaux, vous pouvez utiliser cette fonction. Grâce à elle, \ sera ajouté.

if (isset($_POST["envoyer"])) {

		if (!get_magic_quotes_gpc()) {
			$nomdept = addslashes($dept[$_POST["dept"]]);
			$_POST["nom"] = addslashes($_POST["nom"]);
			$_POST["zone"] = addslashes($_POST["zone"]);

		} else {
			$nomdept = $dept[$_POST["dept"]];
		}

		$reqmodif = "UPDATE ".$table." SET
		`nom` = '".$_POST["nom"]."',
		`nomdpt` = '".$nomdept."',
		`zone` = '".$_POST["zone"]."',
		WHERE `num` = ".$nsel;
}