si, ti basta prendere il valore e inserirlo nel db così com'è ma ti consiglio vivamente di fare almeno un mysql_real_escape_string() dei valori per evitare problemi di vulnerabilità sql_injection