Passa la stringa da inserire alla funzione
mysql_real_escape_string()