mysql_real_escape_string ne marche pas dans mon cas :'(

if( isset( $_POST['ajout_album'] ) )
{ 
  $_POST['nom_album'] = explode("\\", $_POST['nom_album']);
  $_POST['nom_album'] = $_POST['nom_album'][0];
  if( isset( $_POST['nom_album'] ) && $_POST['nom_album'] == "" )
  {
    $ErreurAlbum = "<font face='arial' size='1' color='red'>Il faut que tu remplisses ce champs !</font>";
  }
  if( isset( $_POST['sorties'] ) && $_POST['sorties'] == "rien" )
  {
    $ErreurSortie = "<font face='arial' size='1' color='red'>Il faut que tu s&eacute;lectionne ce champs !</font>";
  }
  if( ( isset( $_POST['sorties'] ) && $_POST['sorties'] != "rien" ) && ( isset( $_POST['nom_album'] ) && $_POST['nom_album'] != "" ) )
  {
    $PostCodeSortie = $_POST['sorties'];
    $PostAlbum = $_POST['nom_album'];

    // Verifie si l'utilisateur a rentre des caracteres speciaux, si c'est le cas, le programme renvoie une erreur
    if( VerifAlphanumerique($PostAlbum) == false )
	{
      $ErreurAlbum = "<font face='arial' size='1' color='red'>Erreur de caract&egrave;re ! Caract&egrave;res accept&eacute;s : <br />";
      $ErreurAlbum.= "<strong>abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ123456789_-+()*%/.!?</strong><br />";
      $ErreurAlbum.= "(ATTENTION ! les accents ne sont pas accept&egrave;s</font>";
	}
    else
    {
      $PostCodeAlbum = str_replace(" ", "_", $PostAlbum );

      $Conn = mysql_connect($host,$user,$pwd);
      mysql_select_db($bdd,$Conn);
      mysql_query("SET NAMES 'UTF-8'");

      // Verification de doublon
      $sql = "select CODE_DOSSIER from albums where CODE_DOSSIER = '".$PostCodeAlbum."' ";
      $res = mysql_query($sql);
      $num = mysql_num_rows($res); 
      if( $num > 0 )
      {
        $ErreurAlbum = "<font face='arial' size='1' color='red'>Un album porte d&eacute;j&agrave; ce nom. Utilise en un autre stp.</font>";
      }
      else
      {
        //$PostCodeAlbum = str_replace("'", "", $PostCodeAlbum);
        [b]$PostCodeAlbum = mysql_real_escape_string( $PostCodeAlbum );[/b]

        $AlbumFolder = "..".$CheminPhotos.$PostCodeSortie."/".$PostCodeAlbum;
    
        $sql = "insert into albums (CODE_DOSSIER,DOSSIER,CODE_SORTIE,AJOUTE_PAR,DATE_AJOUT,IP_AJOUT) values ";
        $sql.= "('".strtolower($PostCodeAlbum)."','".$PostAlbum."','$PostCodeSortie','$SessionLogin','$date','$ip') ";
        mysql_query("SET NAMES 'UTF-8'");
        $res = mysql_query($sql);
        //echo $sql;

        // traitement de copie du dossier de l'album, dans le dossier du type de sortie correspondante
        // Apres Insertion du dossier dans la BDD, copie physique de ce dossier sur le serveur
        if(!is_dir(strtolower($AlbumFolder))) 
        {
          echo "[".$AlbumFolder."]";
          mkdir(strtolower($AlbumFolder));
          $FolderCreated = "<font size=2 color='green' face='arial'><center><b>Dossier copi&eacute; et enregistr&eacute; avec succ&egrave;s.</b></center></font>";
        }
	  }
      mysql_close($Conn);
	}
  }
}

$SQL = "INSERT INTO matable (dossier) values ('test'test')";