Mouais non, le paramètre est correctement échappé. Mais on peut quand même écrire un truc drôle.