Use db->escape() instead addslashes()