codice:
$titolo = addslashes($titolo);
$descrizione = addslashes($descrizione);
$nomefile = addslashes($nomefile);
$query = "INSERT INTO offerte_speciali (titolo, descrizione, file) 
          VALUES ('$titolo', '$descrizione', '$nomefile')";

mysql_query($query, $db);
if(mysql_affected_rows($db) == 0) {
     echo "Errore nella query:
".mysql_error()."

Query:
$query";
} else {
     echo "<script>
            alert('I dati sono stati inseriti.');
            javascript:history.back(-1);
            javascript:location.reload();
           </script>";
}
mysql_close($db); 
?>