OK Ik zou, bij 't gebruiken van variabelen, geen " gebruiken. Als je bij het aanroepen van een functie variabelen meegeeft, doe je dat dus zo: functie($var1, $var2, $var3). Om variabelen in de database te zetten, zou ik enkele quotes gebruiken:
Om maar een voorbeeld te geven. Het ligt aan je server instellingen of de ingevoerde waardes gefilterd worden. Als je t niet zeker weet, gebruik dan [func]mysql_real_escape_string[/func]() of desnoods [func]addslashes[/func].