addslashes (e quando ripeschi il dato stripslashes); oppure str_replace