$insertar=sprintf("INSERT INTO db_datos (ref,nombre,apellido) VALUES('%s','%s','%s')",mysql_real_escape_string($data[0]),mysql_real_escape_string($data[1]),mysql_real_escape_string($data[2]));