Você pode ser tentado a substituir cada aspas simples por duas delas.
assim
$myvar = "idiot\'s";
Mas resista ao desejo e fuja dele :
<?php $var = "Hello !! idiot's";
mysql_real_escape_string($var);?>
Ou melhor ainda, use PDO
$myvar = "idiot\'s";
<?php $var = "Hello !! idiot's";
mysql_real_escape_string($var);?>
