Problème Injection PHP / Mysql

Bonjour,

Voici ma question, je suis en train de programmer un site avec une authentification pour se connecter sur une base de données mysql. Tout allait bien jusqu'à ce qu'au moment de m'authentifier, la page m'affiche ceci :

'.mysql_error()); echo "Vous êtes maintenant enregistré en tant que : $user"; mysql_close(); } } ?>

J'ai donc cru comprendre qu'il s'agit d'un problème de guillemet ou un truc du genre... sauf que je n'ai pas modifier cette ligne de code et tout fonctionnait il y a quelques minutes...

J'utilise Mov'amp comme serveur apache, php et mysql pour développer.

Voici mon code php complet :

<?php


mysql_connect("localhost", "root", "") or die(mysql_error());
mysql_select_db("test") or die(mysql_error());

$user= $_POST['username'];
$passwd= md5($_POST['pass']);
$passwd2= md5($_POST['pass2']);

//On verifie que le formulaire a ete envoye
if(isset($user, $passwd, $passwd2 )) {

if(empty($user) || empty($passwd)) {
echo "You have to fill all the form cases to continue !";
}

else if(($passwd!=$passwd2)) {
echo "Passwords doesn't fit!";
}

else {

$sql =" INSERT INTO members (username,password) VALUES('$user' , '$passwd')";

mysql_query($sql) or die('Erreur SQL !'.$sql.'<br>'.mysql_error());

echo "Vous êtes maintenant enregistré en tant que : $user";
mysql_close();
}
}

?>


Merci de votre aide : )








<config>Windows 7 / Firefox 8.0.1</config>