[totoo]

nej nej, det ska du absolut inte göra, det är inte där felet ligger. Då kan ju inte dina värdne innehålla apostrofer istället.

Du ska alltid escapa de värden du stoppar i, även om det inte fungerar med ett backslash innan så kör htmlentities() (om du använder php) på värdet du stoppar i.