Nela query

INSERT INTO tabella (campo) values ('".mysql_escape_string($text)."')...