ciao, piacere attilio.. allora

per quanto riguarda il probelma degli apici (apostrofi, virgolette) per risolverlo basta che utilizzi

addslashes prima di fare l'inserimento delle variabili nel database

e precisamente così (esempio)

Codice PHP:
$nome_variabile = addslashes($nome_variabile); 
quando invece poi in qualche sezione dovrai far apaprire i dati contenuti nelal variabili, come ad esempio i dati dei clienti, per non far apparire lo slashes (\) basta usare lo stripslashes

e precisamente così (esempio)

Codice PHP:
$nome_variabile = stripslashes($nome_variabile); 
--------------------------------------

Per la descrizione prodotto invece se non vuoi che appaiono i tag html, quindi se in php hai messo per dire in una descrizione, il breack
, e via dicendo, e quindi tu vuoi far apparire tutto senza che vengano rispettati i tag inseriti, basta utilizzare un'altra stringa durante il richiamo della variabile in questione

e precisamente fare in questo modo

Codice PHP:
$nome_variabile = strip_tags($nome_variabile); 
oppure richiamarlo nell'echo ->
Codice PHP:
<? echo strip_tags("$nome_variabile"); ?>