Bueno aqui hay un detalle siempre y cuando no este avilitado la directiva magic_quotes_gpc generalmente usas las funciones:
- addslashes()
- stripslashes()
- mysql_real_escape_string()
- mysqli_escape_string (para mysql 4.1)
- mysqli_real_escape_string(para mysql 4.1)
Para manipular el scape de caracteres. Asi que revisa la lista y date una vuelta por el manual de php para que determines que es lo que necesitas para tu caso en concreto.
Saludos.