$sql = "INSERT INTO Accounts (X, X) VALUES ('".$X."','".$X."')";

Form ile üstte ki şekilde veri gönderiyorum. Fakat giden veri içinde ' " gibi işaretler olduğu için syntax hatası alıyorum bunu nasıl hata almadan veritabanına yazdırabilirim?