Проблема вот в чем:

Сначало rawurldecode а потом:

function quote_smart($in)

{

if (is_int($in) || is_double($in)) {

return $in;

} elseif (is_bool($in)) {

return $in ? 1 : 0;

} elseif (is_null($in)) {

return 'NULL';

} else {

return "'" . str_replace("'", "''", $in) . "'";

}

}