Inserimento stringa con doppi apici nel db

[badaze]

$sql="Update dati set nome='$nome' and descrizione='$descrizione' WHERE descrizione='$descrizione_old'";