Verilerinizi işlerken mysql_real_escape_string komutunu kullanın..

$yorum = mysql_real_escape_string($yorum);
gibi..