Sembra un problema di apici...
Fai un escape delle variabili, usa mysql_real_escape_string