Hallo Xava,
Benutze die Funktion "mysql_escape_string()", um die
Anführungszeichen zu escapen. Sondernzeichen sollten soweit kein
Problem sein.
Nein, besser ist mysql_real_escape_string():
http://de3.php.net/mysql_real_escape_string
mysql_escape_string() beruecksichtigt so Sachen wie Charset und
Kodierung und so weiter nicht.
Grüße,
CK