scusami è mysql_real_escape_string

se dovesse darti di nuovo errore usa mysql_escape_string