Hmmmmmm SQL Injection Sinon c'est normal, au premier affichage du formulaire, le code d'insertion est posté, faut d'aborder tester par exemple :

Quand tu accèdes à ton formulaire de manière normalle, t'y accède en fait par la méthode HTTP GET. Si maintenant tu envoies les infos, ça va y accéder en POST. Donc je teste si on accède en POST. Si c'est le cas, c'est que le formulaire a été rempli, et donc je peux insérer les données

mysql_real_escape_string