addslashes() denemelisiniz.
http://www.w3schools.com/php/func_string_addslashes.asp

tabi, mysql_real_escape_string i de unutmayın.
http://php.net/manual/tr/function.my...ape-string.php