Probleme requete PDO avec apache et iss

Bonjour,

Je suis en train de développer une petite messagerie et j'ai un gros souci avec mon code. J'utilise un serveur ISS 7, pour héberger mon site. Au départ j'avais coder sans POO/PDO et je testait avec Apache et tout marchait bien; dès que je l'ai installé sur ISS, certaines requête ne passait plus.

Je cherche surtout à sécurisé mes champs d'entrés.

Voici une partie du code (je sais c'est pas très propre):

//Si l'action de valider a été faite
if(isset($_POST["Valider"]))
{
  $bdd = mysqli_connect($hostname, $username, $password, $database);
//$expediteur = htmlspecialchars(stripcslashes(trim($_POST["expediteur"])));
//$objet = htmlspecialchars(stripcslashes(trim($_POST["objet"])));
//$message =htmlspecialchars(stripcslashes($_POST["message"]));

  $destinataire = $_POST["destinataire"];
  $date = date("d-m-Y");
		
  $objets=$_POST["objets"];
  $messages=$_POST["messages"];
					
  $objet=mysqli_real_escape_string($bdd,$objets);
  $message=mysqli_real_escape_string($bdd,$messages);
				
//Vérification du formulaire

if(empty($objet))
{
  echo'<div class="erreur"><a name="ok"></a>Vous n\'avez pas saisie d\'objet.</div>';
}
			
//Si tout est ok
else
{
//on se connecte à la base de données
  include('messagerie_connexion.php');
 
$bdd = mysqli_connect($hostname, $username, $password, $database);
						
						 //mysql_connect("$nom_du_serveur","$nom_utilisateur","$passe");
						 
//on enregistre les données
  $result = mysqli_query($bdd,"INSERT INTO message_e VALUES
(
'',
'$expediteur',
'$destinataire',
'$objet',
'$message',
'$date'
)"
);

Il me retourne requete invalide mais je n'arrive pas a savoir ce qui est faux !!

et le code ou je rentre mon objet:

<p><strong>Objet :</strong><br/>
<input name="objets" size="65" value="<?php
if (!empty($_POST["objets"]))
{
  echo $_POST["objets"];
}
?>" 
type="text"/></p>

Je suis obligé s'utiliser la PDO car un autre système tourne sur ISS et si je modifie le fichier php.ini en activant php_mysql, ce sernier ne fonctionne plus.

Merci

Sur php.ini j'ai d'activé:
extension=php_gd2.dll
extension=php_mbstring.dll
extension=php_mysqli.dll
extension=php_pdo_mysql.dll
extension=php_pdo_sqlite.dll