$insert_data = mysql_real_escape_string($input_data); Supondo que você tenha os dados armazenados como $input_data