magic quotes ad ON
oppure addslashes()

gia con questo hai una buona protezione