mysql PILIH * WHERE nilai =$row['item']

Pendekatan yang lebih baik dan lebih tepat adalah dengan menggunakan mysqli dan pernyataan yang disiapkan yaitu:

$stmt = $mysqli->prepare("SELECT * FROM table WHERE value =?");
$stmt->bind_param("s",$row['item']);  // I am assuming row['item'] is a string
$stmt->execute();

Jika Anda tidak dapat menggunakan mysqli atau benar-benar menolak, Anda dapat menggunakan ini:

$query = "SELECT * FROM table WHERE value = '".mysql_real_escape_string($row['item'])."'";