Passa i dati da inserire nel db alla funzione mysql_real_escape_string()