En fait la fonction mysql_real_escape_string() est bien nécessaire pour les variables texte. J'en ai eu besoin pour une 2ème requète. La 1ère ne contenait que des valeurs entières.
Merci, problème résolu.

En ce qui concerne l'échapement, ce n'est pas nécessaire car c'est un composant admin pour joomla. Il n'est donc pas ouvert aux autres utilisateurs. Et le message d'erreur était du au fait que je n'avait pas mis de simple cotes entre ma variable.

Bonjour, J'ai un problème sur joomla 1.5, au niveau des requetes sql. Cette requete permet de faire une mise à jour. mysql_query("UPDATE base_name SET toto = '$_POST[toto]',titi = '$_POST[titi]' WHERE produit_id = $produit_id"); et j'ai une erreur sql : "You have an error in your SQL ...