mysql_escape_string()
come lo devo usare :master: