You have an error in your SQL syntax;

[Stanislao]

non posso bypassarlo scrivendo anche il carattere non consentito cmq?

vi scrivo anche come recupero i dati dal form...
magari il problema è a monte...

$idstar=trim($_REQUEST["idstar"]);
$idmsg=trim($_REQUEST["idmsg"]);
$price=trim($_REQUEST["price"]);
$nome=mysql_real_escape_string(ucwords(trim($_REQUEST["nome"])));
$cognome=mysql_real_escape_string(ucwords(trim($_REQUEST["cognome"])));
$email=trim($_REQUEST["email"]);
$testo=nl2br(trim($_REQUEST["testo"]));
$tmpimg=$_FILES["fileimage"]["tmp_name"];
$condizioni=trim($_REQUEST["condizioni"]);