[Shay Ben Moshe]

הכנסתי בחיפוש mysql_real_escape_string אבל לא בטוח ששמתי אותו נכון.
עשיתי במבנה הזה:

$search = mysql_real_escape_string($search);