devi fare l'escape dei caratteri speciali con addslashes()