[mbomelin]

Om du använder dig av PHP så kolla upp funktionen mysql_real_escape_string.
Funktionen preparerar din text så att den kan användas direkt i en sql query, utan att några "konstiga tecken" kraschar queryn. Funktionen ser också till att din site inte kan "hackas" via s.k. sql injections.