mi rispondo da solo:

mysql_escape_string