db ye gönderiyorsan bunu
mysql_escape_string'den geçirerek deneyin bi de