clase conexión a MYSQL

[jackson666]

Lo que mas te conviene es usar mysql_real_escape_string() cuando traes el dato... Asi

Código PHP:

  # Previa instancia y conexion
$foo = mysql_real_escape_string($_POST['dato']);
$db->ejecutar("SELECT * FROM tabla WHERE algo = '$foo';");