Sin conocer el esquema de la base de datos ni el formulario que envía la información sólo puedo ayudarte a escapar correctamente las cadenas de caracteres que debes incluir en las consultas SQL haciendo uso de [`mysqli_real_escape_string`](http://php.net/mysqli.real-escape-string) para evitar tanto inyección SQL como que cualquier comilla pueda romper la consulta SQL y provocar errores sintácticos que impidan que se ejecuten los `INSERT`.

    <?php
    if(isset($_POST['place_order']))  {
        require 'php/lib-generadorID.php';
        $idCarrito = mysqli_real_escape_string($ConexionBD, generarIDCARRITO());
        $idSesion = mysqli_real_escape_string($ConexionBD, generarIDSESSION());
    
        $sqlCart = "
          INSERT INTO carrito (
            idCarrito,
            idCliente,
            idSesion,
            fechaHora,
          aux) VALUES (
            '$idCarrito',
            '$idCliente',
            '$idSesion',
            NOW(),
            '1'
          )
        ";
    
        $order_details = "";
        foreach ($_SESSION["shopping_cart"] as $keys => $values) {
            $order_details .= "
              INSERT INTO contenido_carrito (
                idCarrito,
                idCliente,
                idSesion,
                idArticulo,
                codigoArticulo,
                codigoAlterno,
                costo,
                unidades,
                subTotal,
                fechaDeRegistro,
                aux
              ) VALUES(
                '$idCarrito',
                '$idCliente',
                '$idSesion',
                '" . mysqli_real_escape_string($ConexionBD, $values["product_id"]) . "',
                '" . mysqli_real_escape_string($ConexionBD, $values["product_codArticulo"]) . "',
                '" . mysqli_real_escape_string($ConexionBD, $values["product_codAlterno"]) . "',
                '" . mysqli_real_escape_string($ConexionBD, $values["product_price"]) . "',
                '" . mysqli_real_escape_string($ConexionBD, $values["product_quantity"]) . "',
                '" . mysqli_real_escape_string($ConexionBD, $values["product_subTotal"]) . "',
                NOW(),
               '1'
              );
            ";
        }
        if (mysqli_multi_query($ConexionBD, $order_details) !== true) {
            /* Recorremos todos los resultados y los limpiamos */
            while (mysqli_next_result($ConexionBD)) { }
            unset($_SESSION["shopping_cart"]);
            echo '<script>alert("You have successfully place an order...Thank you")</script>';
            echo '<script>window.location.href="venta_refacciones.php"</script>';
        }
    }
    ?>