attention .. tes variables $_POST, enregistrées dans la base de donnée, ne sont pas filtrées

chaque variable superglobale doit être filtrée via htmlspecialchars() par exemple.

Donc $inscription =$_POST['inscription'];

devient

$inscription = htmlspecialchars($_POST['inscription']);

;)