sqlite_escape_string

Экранирует спецсимволы в строке для использования в запросе