Si se usa MySQL, la función a usar es mysql_real_escape_string: