$insert_data = mysql_real_escape_string($input_data); Zakładając, że masz dane przechowywane jako $input_data