Non puoi usare addslashes ? (e poi quando prendi la stringa dal db usi stripslashes)

Okay, come non detto, la soluzione di marketto è decisamente meglio