Quando carichi i dati puoi usare addslashes oppure mysql_escape_string. Quando li estrai, invece, usi stripslashes.