polzvaite mysql_escape_string()

http://bg.php.net/manual/en/function.mysql-escape-string.php

А пекарят се подсмива,
лакомец глава затрива.