ahahah! dubito anch' io! .. anche se avevo usato mysql_real_escape_string()


provo a semplificare un pò le cose nella variabile $data