da qualche parte ci sono apici?? nelle variabili che usi..
fai l'echo della query e vedi dove si "rovina" la stringa..
eventualmente prova a mettere le variabili con mysql_real_escape_string($variabile)