Inserire testo con l'apostrafo '

[giuseppe1986]

Ciao a tutti..

ogni volta che invio un testo con l'apostrofo nel database tramite form non me lo fa inserire nel database

esempio
se invio ( l'hai ) non me lo fa inserire mi esce questo errore

Inserire record non riuscito (Inserire): You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'hai' , '2014/12/18 11:36:28')' at line 1

se invio ( lhai ) me lo fa inserire tranquillamente

<?php
$query_Inserire = "INSERT INTO testo (messaggio, tempo) VALUES ('".$_POST["msg"]."' , '".date('Y/m/d H:i:s')."')";
$Invia = mysql_query($query_Inserire, $connessione) or die("Inserire record non riuscito (Inserire): " . mysql_error());
?>

[Alhazred]

devi fare l'escape delle stringhe con mysql_real_escape_string($_POST['img']) altrimenti l'apostrofo tronca la query.

[giuseppe1986]

Grazie funziona.