grazie funzionano
ora uso mysql_real_escape_string()... però per il fatto di register_globals a Off... magari o metterò quando programmerò qualcosa di nuovo ora il codice l'ho già scritto...
Ciao e grazie