Originariamente inviato da teazzo
usa le funzioni di escape dei caratteri.

Se ad esempio usi mysql, usa mysql_escape_string($note)
con Mssql è uguale la sintassi?