no spe, avevo fatto un errore prima e in realtà mysql_real_escape_string($buffer); l'ho messo in un altro file LOL