Codice PHP:
$query mysql_real_escape_string($_SESSION['sqldo']);
$sql="insert into saved_search(query) values '$query' "