Fai il replace e usa la funzione escapeshellcmd... per saperne di più... php.net