Sin conocer el esquema de la base de datos ni el formulario que envía la información sólo puedo ayudarte a escapar correctamente las cadenas de caracteres que debes incluir en las consultas SQL haciendo uso de [`mysqli_real_escape_string`](http://php.net/mysqli.real-escape-string) para evitar tanto inyección SQL como que cualquier comilla pueda romper la consulta SQL y provocar errores sintácticos que impidan que se ejecuten los `INSERT`. <?php if(isset($_POST['place_order'])) { require 'php/lib-generadorID.php'; $idCarrito = mysqli_real_escape_string($ConexionBD, generarIDCARRITO()); $idSesion = mysqli_real_escape_string($ConexionBD, generarIDSESSION()); $sqlCart = " INSERT INTO carrito ( idCarrito, idCliente, idSesion, fechaHora, aux) VALUES ( '$idCarrito', '$idCliente', '$idSesion', NOW(), '1' ) "; $order_details = ""; foreach ($_SESSION["shopping_cart"] as $keys => $values) { $order_details .= " INSERT INTO contenido_carrito ( idCarrito, idCliente, idSesion, idArticulo, codigoArticulo, codigoAlterno, costo, unidades, subTotal, fechaDeRegistro, aux ) VALUES( '$idCarrito', '$idCliente', '$idSesion', '" . mysqli_real_escape_string($ConexionBD, $values["product_id"]) . "', '" . mysqli_real_escape_string($ConexionBD, $values["product_codArticulo"]) . "', '" . mysqli_real_escape_string($ConexionBD, $values["product_codAlterno"]) . "', '" . mysqli_real_escape_string($ConexionBD, $values["product_price"]) . "', '" . mysqli_real_escape_string($ConexionBD, $values["product_quantity"]) . "', '" . mysqli_real_escape_string($ConexionBD, $values["product_subTotal"]) . "', NOW(), '1' ); "; } if (mysqli_multi_query($ConexionBD, $order_details) !== true) { /* Recorremos todos los resultados y los limpiamos */ while (mysqli_next_result($ConexionBD)) { } unset($_SESSION["shopping_cart"]); echo '<script>alert("You have successfully place an order...Thank you")</script>'; echo '<script>window.location.href="venta_refacciones.php"</script>'; } } ?>