Inseriscile passando prima la stringa a mysqli_real_escape_string()