hmmm non fidarti al 100% di me, cmq mi verrebbe da dirti di formattare la variabile, rendendo tutte le sue componenti caratteri!!
non mi ricordo di preciso qual è cmq prova una di queste funzioni:
Codice PHP:
$_POST['Variabile'] = stripslashes($_POST['Variabile']);
$_POST['Variabile'] = mysql_escape_string($_POST['Variabile']);
$_POST['Variabile'] = mysql_real_escape_string($_POST['Variabile']);