Un patch rapidos ... peut être à rejeter pour éviter un problème assez simple :

Non connecté, un formulaire utilisant l'api sql de SPIP ne disposait pas des fonctions de l'API