Un patch rapidos ... peut être à rejeter pour éviter un problème assez simple :

Non connecté, un formulaire utilisant l'api sql de SPIP ne disposait pas des fonctions de l'API

ecrire/balise/formulaire_.php

@@ -12,6 +12,7 @@
 if (!defined('_ECRIRE_INC_VERSION')) return;
 
 include_spip('inc/filtres');
+include_spip('base/abstract_sql');
 
 function protege_champ($texte){
 	if (is_array($texte))