conversione caratteri tipo \ ' e altri...

[V1RuZ]

Ragazzi ho un form con una textarea che prende il testo nella textarea e inserisce in una tabella, come faccio nel caso in cui mi inseriscono caratteri che possono compromettere l'integrità della stringa sql tipo ' \ o altri?
Mi hanno inserito Hi!I'm italian e php ha data errore.
Come posso fare?
Ciao

[Eyescream]

$string=addslashes($string);

[bonaprogram]

prova con addslashes(var)

[V1RuZ]

grassie ragassi...ogni tanto sono un po' spaesato col php

[marketto]

una cosa ancora migliore sarebbe quella di controllare la configurazione di magic quote gpc tramite get_magic_quotes_gpc:

if (!get_magic_quotes_gpc())
    $lastname = mysql_escape_string($_POST['lastname']);
else
    $lastname = $_POST['lastname'];