ciao a tutti ho dei problemi ad usare INSERT INTO potete aiutarmi??

questo è il codice che ho scritto....

$queryins = "INSERT INTO kerafting_tb_prodotto (IdCat,Nome,Descrizione,Prezzo,Data,Foto) VALUES('$idcat','$nome','$descrizione','$prezzo',' $data','$foto_name')";
$result = mysql_query ($queryins);

funziona tutto correttamente tranne nel caso in cui inserisco degli apostrofi nelle variabili (ad esempio in descrizione..) perchè la sringa viene interrotta....
come faccio ad evitare questo fastidioso inconveniente??