Grazie per aver condiviso. Ti sei assicurato di aver fatto escape dei dati passati tramite $_POST?