Trattandosi di MySQL conviene sfruttare la funzione dedicata, mysql_real_escape_string() appunto, a prescindere dal tipo di campo.