Si ma devi mettere ; alla fine:
codice:
$campo = mysql_escape_string($campo);