ma perchè una query scema tipo

INSERT INTO x (y) VALUES ('$_POST[z]')

viene eseguita da SQLiteManager (un frontend) e sqlite_query non la fa?