http://dev.mysql.com/doc/refman/5.5/...l#operator_and

non esegui l'escape dei valori inseriti nella query:
codice:
near ''Alilauro' && orario_di_partenza='04:00:00'' at line 1
'Alilauro = L'Alilauro o simili ?

http://php.net/manual/en/function.my...ape-string.php