Posta il contenuto della query che stai eseguendo.

Ti consiglio inoltre di studiare le basi della sicurezza:

http://php.html.it/guide/lezione/2986/sql-injections/