Surtout, on ne devrait pas avoir ce genre d'erreurs, parce que ça veut dire qu'on a réussi à faire de l'injection avant
Le contrôle doit être fait avant, essaie de t'inspirer de ce que j'ai mis avant...
En gros, avant ton fetch, il y a un mysql_query, c'est lui qui exécute la requête, or lors de l'injection, il devrait renvoyer une erreur (ou avant) ou renvoyer du vide.
En gros, si tu arrive au _fetch, c'est trop tard