Gebruik mysql_real_escape_string() , of beter nog, gebruik geparametriseerde zoekopdrachten met BOB .