RISOLTO:

bisogna usare la funzione

mysql-real-escape-string

Ciao!