Salve a tutti,

ho una stringa SQL da comporre a run time del tipo :

SELECT * FROM TABELLA1
WHERE nomecampo condizione valore

... dove:

(nomecampo, condizione e valore)
sono delle variabili provenienti da un form.

Problema:
per le prime due variabili tutto va bene, la terza mi restituisce un errore perchè MYSQL ovviamente la deve vedere con i doppi apici e le & .
in pratica la stringa sviluppata, ad esempio dovrebbe essere cosi:

...WHERE DESCRIZ = CIAO

e tutto questo non riesco a farlo funzionare.

Qualcuno mi darebbe una mano ?

Grazie.
Daniela