ho provato ache con mysql_escape_string