Není v datech (třeba $data[4] ) např. neošetřená uvozovka ?Prohodil jsi je přes mysql_real_escape_string ?