Inserimento dati non riuscito, errore nell'Sql

[Idas86]

Sto provando ad inserire un articolo sul mio sito in php, tramite una sorta di cms casereccio, ma una volta completato l'articolo, non riesco a inviarlo (ovvero non mi vuol salvare i dati nel database). La scritta di errore è la seguente:

Errore: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'Inferno Cafè ', 'accompagnata dai romantiCrime. Per ogni riferimento all'eve' at line 1

Immagino abbia problemi con le virgolette e l'apostrofo, ma non capisco perché... scusate ma il database non dovrebbe salvare tutti i tipi di caratteri?

Da neobbaccio del php e Mysql quale sono mi metto nelle vostre mani. Grazie in anticipo!

[clasku]

prova facendo l'escape dei caratteri che vuoi inserire nel DB (ad esempio, mysq_real_escape_string())

[Idas86]

emm... sai che non saprei veramente da dove partire... com'è che posso fare questo escape?
Scusa la mia ignoranza ma vengo dall'XHTML e non conosco bene il php.

Grazie per l'aiuto!

[clasku]

mysql_real_escape_string() si usa semplicemente cosi

$testo = "l'acqua è trasparente";

$testo_corretto = mysql_real_escape_string($testo);

$query = "INSERT INTO tuaTabella (tuoCampo) VALUES ($testo_corretto)"; 

finito...