mysql_real_escape_string();
mysql_escape_string();

de kullanabilirsin.