Форум PHP

почитайте о функции mysql_real_escape_string

Простите, а можно подробней немного?

нет. это глупо.

и еще было бы неплохо сделать экранирование перед занесением в базу данных.

ну если удалять, то перемменой не будет, а если как раньше, то она будет, но с пустым значением... можно и так и этак... лучше наверное пустое значение присваивать...

Теперь работает, спасибо всем)

а на счет $error, то лучше использовать так -

unset($error);

, верно?

Вот:

CREATE TABLE IF NOT EXISTS `ibelik_book` (
`id` int(10) NOT NULL AUTO_INCREMENT,
`user` varchar(50) NOT NULL,
`mail` varchar(50) NOT NULL,
`message` varchar(500) NOT NULL,
PRIMARY KEY (`id`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8 AUTO_INCREMENT=2 ;

сорри, еще же переменные в круглые скобки взять же нужно )))
вот так

$query = "INSERT INTO ibelik_book (`user`, `mail`, `message`) VALUES ('$user_book', '$email_book', '$msg_book')";

Снова:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''dddd', 'ddddd', 'ddddd'' at line 1

да, ошибка в отсутствии одинарных кавычек в запросе

тогда будет notice