mysql_real_escape_string

Экранирует специальные символы в строках для использования в выражениях SQL