You have an error in your SQL syntax; check the manual that corresponds to your MySQL

[k.b]

Usa la funzione mysql_real_escape_string() su tutti i dati da inserire nel database, esempio:

$comune = $data->sheets[0]['cells'][$i][$j]; 

diventa

$comune = mysql_real_escape_string($data->sheets[0]['cells'][$i][$j]);