envolviendo el parametro en un addslashes antes de pasarlo al sql