$out = mysql_real_escape_string($file);


ile yapabilrsiniz.