php kode skal ikke tolkes som php, men html. hjælp!

Jeg har et stykke kode som jeg skal indsætte i min database, som ser sådan her ud:

<?
include("connect.php");
session_start();
  if (isset($_POST[login]) || $cookie_brugernavn) {
      $brugernavn = strtolower($_POST[brugernavn]);
      $kodeord = $_REQUEST[kodeord];

  if(!$cookie_brugernavn){
      $query = (mysql_query("select * from brugere where brugernavn = '$brugernavn' && kodeord = '$kodeord'"));
      $row = mysql_fetch_array($query);

  }else{
      $query = (mysql_query("select * from brugere where brugernavn = '$cookie_brugernavn' && kodeord = '$cookie_kodeord'"));
      $row = mysql_fetch_array($query);
  }


  if($brugernavn == $row[brugernavn] && $kodeord == $row[kodeord]){
      $_SESSION['brugernavn'] = ucwords($brugernavn);

  if(isset($_REQUEST['cookie'])){
      setcookie ("cookie_brugernavn","$brugernavn", time()+60*60*24*365);
  }
?>
exit;
}
?>

den kode indsætter jeg med:

include("connect.php");
mysql_query("UPDATE artikler SET $rubrik = '$samlet' WHERE id = '$id'") or print mysql_error();


nu kommer den bare med den her fejl:

You have an error in your SQL syntax near '$brugernavn' && kodeord = '$kodeord'"));
[spacer]$row = mysql_fetch_array' at line 1

dvs den tolker det jeg vil indsætte som php kode, som den ikke skal, derimod skal det bare tolkes som alm tekst der skla indsættes..
hvad gør jeg?

har prøvet
$samlet = str_replace("<?","<? /*", $samlet);
$samlet = str_replace("?>","*/ ?>", $samlet);

virker ikke .

har også prøvet med alm html kommentar istedetfor php-en.

hvordanløser jeg det?