mysql_real_escape_string(), o aggiungi gli slash manualmente prima degli apostrofi