Я очень долго ломал голову, как заключить в кавычки SQL-запрос, который сам по себе содержит кавычки. :) В конце концов нашел решение в виде дополнительной функции.

function quote_str($s)
{
return "'" . $s . "'";
};


....

$sql = "INSERT INTO guest VALUES (" . quote_str($n) . ", " . quote_str($em) . ", " . quote_str($d) . ", " . quote_str($com) . ");";


Не знаю почему, но такой код работает.