diff --git a/classes/mysql_connection.class.php b/classes/mysql_connection.class.php
index 95a11c9..9759086 100644
--- a/classes/mysql_connection.class.php
+++ b/classes/mysql_connection.class.php
@@ -101,7 +101,9 @@ class Conexion_Mysql {
 	  
 	  foreach ($datos as $llave=>$valor) {
 		  
-		 $cols .= "$llave,";  
+		 $cols .= "$llave,"; 
+		 
+		 $valor = htmlspecialchars($valor,ENT_QUOTES);
 		 
 		 $tipo_col = $this->obtenerTipoCampo($tabla, $llave);  // obtiene el tipo de campo
 		 if (!$tipo_col) return false;  // error!
@@ -154,6 +156,8 @@ class Conexion_Mysql {
 		foreach ($datos as $llave=>$valor) {
 			$sql .= " $llave=";
 			
+			$valor = htmlspecialchars($valor,ENT_QUOTES);
+			
 			$tipo_col = $this->obtenerTipoCampo($tabla, $llave);  // obtiene el tipo de campo
 			if (!$tipo_col) return false;  // error!