forse in quella variabile hai una stringa che contiene un apostrofo.

Passa la stringa a mysql_real_escape_string()