Escapar cadena antes de INSERT

[webankenovi]

si es para una consulta mysql_real_escape_string el mismo nombre lo dice , aunque tambien puedes escapar antes de la consulta con htmlspecialchars y ya despues mysql_real_escape_string