ya se porque marca error, es porque es un inserccion SQL, y la forma de quitar ese error es con $mysqli->real_escape_string( )
$mysqli->real_escape_string( )
asi simplemente todo lo lee como caracteres inofencivos
ya se porque marca error, es porque es un inserccion SQL, y la forma de quitar ese error es con