W ogóle tak to nie działa. Jeśli uciekniesz od apostrofii przechodzącej do insert/update, kiedy wczytasz ją z powrotem do php, NIE zostanie ona zmieniona. Jeśli chcesz, aby bezpieczne dane HTML wychodziły z bazy danych, zabezpiecz je przed ich umieszczeniem.