stripslashes ve mysql_real_escape_string kullanmalısınız.