Ma infatti avendo scritto nella sezione PHP e non in quella Database, la soluzione sarebbe pulire la stringa con PHP e poi usarla per la query.