Il problema degli apostrofi è un altro.
Per quello devi usare
mysql_real_escape_string() prima di fare l'inserimento nel db.