mysql_real_escape_string();

Kullanmayı dene.