prova ad usare la funzione rawurlencode() e il corrispettivo rawurldecode(), praticamente codificano i caratteri speciali che possono dare fastidio in un db.
Qui trovi tutte le informazioni http://php.net/manual/en/function.rawurlencode.php. Ciao