Existe a possibilidade de você ou alguém estar passando o $nomePessoa
acrescido de uma aspas simples, exemplo João'
, e isso acaba quebrando a lógica da sua concatenação de parâmetros além de abrir brechas de segurança.
Prefira passar os parâmetros através do bindValue
, mais informações aqui: Como prevenir injeção de código SQL no meu código PHP?Como prevenir injeção de código SQL no meu código PHP?
Outra fonte que poderá ajudá-lo a mudar seu projeto para PDO: http://www.thedevfiles.com/2014/08/moving-from-mysql-query-to-pdo/