seguridad frente sql injection

[AlvaroG]

Queda claro cuál es el problema.
Una solución rápida si no querés pensar demasiado en el problema ni cambiar la función, es utilizar trim() para eliminar las comillas:

Código PHP:

  trim( GetSQLValueString($campo, "text"), "'" );  
   

Saludos.