scrivere parole tra virgolette ed evitare il messaggio d'errore

[allin81]

Salve a tutti
ho un piccolo problema in quanto quando vado ad inserire nel campo descrizione del pannello di controllo una parola tra le virgolette tipo "fai da te", appena clicco su invio per inserire i dati nel database mi esce questo messaggio:

11064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near "fai da te"

Nella pagina di inserimento ho anche aggiunto questo codice:

$descrizione=stripslashes($descrizione); 

ma continua ad uscire.

Forse il problema e' dovuto dalla query?

$query = "update hotel set 
hotel = \"$hotel\", 
descrizione = \"$descrizione\" 

Come posso risolvere?
Grazie

[lucavizzi]

Devi usare addslashes (che aggiunge gli slashes), non stripslashes (che li toglie)

[badaze]

addslashes

[allin81]

perfetto, funziona benissimo, grazie !!