tengo un problema con lo siguiente...
tengo este query:
function set_detalle($db, $orden_id, $producto, $codigo, $cantidad, $dcto, $pvp, $costo) {
$sql='INSERT INTO detalle VALUES('', '$orden_id', '$producto', '$codigo', '$cantidad', '$dcto', '$pvp', '$costo')';
echo $sql;
$result = mysql_query($sql, $db) or die(mysql_error());
return $result;
}
el problema radica en que la variable $producto es de tipo string la cual contiene el caracter de comilla simple, esta variable le traigo de una base de datos la cual no me permiten modificar...
quisiera saber como hacer para que el insert se realize sin problemas sin tener que cambiar la informacion de la base de datos existente!
Gracias de Antemano...
Gracias! 
