Ввод из textarea

<form action="<? print $PHP_SELF ?>"  method=post>
    <br><textarea name="com" rows="5" cols="75"></textarea>
    <p><input type="SUBMIT" value="Выполнить"    
</form>
 
<?php
    if (! isset($com)) 
    {
        print "Ошибка! Переменная не проинициализирована. \n";
    };
 
    if (isset($com)) 
    {
        ...
    }
?>

Array ( [com] => SELECT * FROM cust WHERE city = \'San Jose\'; ) 
 
-------------------------------------------------------------------------------------------
 
Ошибка: You have an error in your SQL syntax; check the manual that corresponds 
to your MySQL server version for the right syntax to use near '\'San Jose\'' at line 2

<!-- <FORM ACTION="<? print $PHP_SELF ?>"  METHOD=POST>-->
 
<form action=""  method=post>
    <br><textarea name="com" rows="5" cols="75"></textarea>
    <p><input type="SUBMIT" value="Выполнить"    
</form>
 
<p> <hr align=center color=black size=1 width=\"100%\"> <p>
 
<?php
 
    //$com = "SELECT * FROM sal;"; // работает из кода и из формы
    //$com = "SELECT * FROM sal WHERE city = 'San Jose';"; // работает только отсюда из кода, 
                                            // при вводе из формы - не работает
 
    mysql_error();
    print_r($_POST); // выводим содержимое текстового поля
    $com = $_POST['com']; // здесь я модифицировал, в соответствии с Вашими указаниями
    print_r($com); // SELECT * FROM sal WHERE city = /'San Jose/';  добавляются лишние слэши
    
 
    if (isset($com))
    {                
 
    print "<p>
    <HR ALIGN=center COLOR=black SIZE=1 WIDTH=\"100%\">
    <p>";
 
    $mysql_user = "root";  
    $conn = mysql_connect("localhost", 
    $mysql_user); 
    if (!$conn ) die ("Нет соединения с MySQL");
 
 
    $database = "sample";
    mysql_select_db($database) 
    or die ("Нельзя открыть $database");
 
 
    $query = "$com";
    $result = mysql_query($query) 
              or die ("<p>Ошибка: ".mysql_error());
 
     
    if (eregi("^select(.*)", trim($com))||eregi("^desc(.*)", trim($com)))
    {
        $num_rows = mysql_num_rows($result);
        // количество записей в запросе
        //print "<P>В таблице  содержится $num_rows строк";
        
        $num_fields = mysql_num_fields($result); 
        
        // количество столбцов в запросе
        print "<p><table border=1>\n"; 
        print "<tr>\n";
        
        for ($x=0; $x < $num_fields; $x++)
        {
            $name = mysql_field_name($result, $x); 
            print "\t<th>$name</th>\n";
            // печатаем имя $x-того столбца
        }
        
        print "</tr>\n";
             
        while ($a_row = mysql_fetch_row($result))
        {      // печатаем содержимое столбцов
            print "<tr>\n";
            foreach ($a_row as $field)  // $a_row - массив
            print "\t<td>$field</td>\n"; 
            print "</tr>\n";
        }
        
        print "</table>\n"; 
        
    }
    mysql_close($conn); 
    }
?>

$com = $_POST['com'];

$com = stripslashes($_POST['com']);