Máscara para Input type text

[David]

Usa mysql_real_escape_string() para filtrar la cadena antes de usarlo en la consulta:

Código PHP:

$ejemplo = mysql_real_escape_string($_POST['ejemplo']);