prima di inserire nel db usa mysql_escape_string sulla stringa che stai inserendo, che ti agigunge i vari caratteri di escape, quindi ' ti diventerà \ ' (l'ho staccato se no il forum mi eliminava lo slash)