beh, se il tuo problema è la connessione al db, senza fare la tua funzioncina utilizza semplicemente mysql_escape_string($variabile), e tutto si risolve...