www.php.net/mysql_escape_string
qui si tratta di fare un minimo di ricerca :\
usate sempre il manuale php ... c'è TUTTO ^^
inoltre mettendo
www.php.net/NOME_FUNZIONE
ti viene restituita la pagina del manuale corrispondente nella tua lingua e se non esiste ti vengono listate le 20 funzioni più simili