tu passes par PHPMyAdmin pour saisir tes données ?
sinon, pour ce qui est des requêtes paramétrées, cherche sur la forum comment on fait. moi je fais pas de php.
en gros, dans ton code PHP, tu écris ta requête de cette façon :
insert into matable (id, label) values (:id, :value)
et ensuite, au niveau du PHP, et non pas des concaténations de chaînes, tu associes :id et :value à des variables PHP, ce qui permet de s'assurer que le contenu exact de la variable sera utilisé, et non pas une approximation littérale sous forme de chaîne de caractères.
les avantages sont inombrables, et pour ainsi dire aucun défaut (juste une syntaxe légèrement plus lourde, mais plus lisible)