prova a mettere nella query insert :
Codice PHP:
mysql_escape_string($testo_da_inserire