Saludos,
Y claro quitarle la opcion al usuario que no ponga las ' es un poco feo, no?
Me lo habeis explicado perfectamente pero no os e podido captar.
Si yo tengo una variable del formulario y lo meto en la base de datos
$NAME_FORM;
mysql_query("INSERT FROM entrada (Nobase) VALUES (
'y aqui' )",$conexion);
Saludos