Codice PHP:
$review=isset($_POST['review'])?mysql_real_escape_string($_POST['review']):""; 
prova così