Bonjour la communauté je viens a vous aujourd'hui car j'ai un probleme au niveau de l'insertion en bdd. J'ai donc une fonction insert qui marche bien sauf quand mon formulaire contient une quote qui sera evidemment mal interpreté. Mon prof m'a dit de faire une requete préparée ce que j'ai donc fait mais le probleme persiste. Voici mon code

function insert($table,$data){
	global $bdd;
	$sql="INSERT INTO $table(";
	foreach ($data as $key => $value) {
		$sql.=$key.",";
	}
	$sql=substr($sql, 0,-1);
	$sql.=") VALUES (";
	foreach ($data as $value) {
		$sql.="'".$value."',";
	}
	$sql=substr($sql, 0,-1);
	$sql.=")";
	$insert=$bdd->prepare($sql);
	$insert->execute();

}

Ce que tu fais est mal et potentiellement très dangereux pour toi. Un peu de lecture devrait t'aider à comprendre pourquoi : http://php.net/manual/fr/security.database.sql-injection.php