Cześć, napisałem skrypt na dodawanie nowości na stronę, jednak w nowościach tych często będą się pojawiać apostrofy i cudzysłowie, kiedy użycie jednego lub drugiego w zależności od tego którego z powyższych użyję w poleceniu sql, niszczy mi polecenie.

Chciałbym się więc dowiedzieć, czy jest jakaś funkcja pozwalająca przed określony znak w moim przypadku byłyby to " lub/oraz ' dodanie innego (konkretnie "\"). Lub alternatywna wersja - funkcja podmieniająca string/znak na string np. ' => \'
Ewentualnie proszę byście jako bardziej doświadczeni, podrzucili mi jakieś alternatywy

Z góry bardzo dziękuję za pomoc

Użycie takich funkcji jest konieczne, inaczej:
http://pl.wikipedia.org/wiki/SQL_injection

Użymasz mysql, mysqli, pdo?

http://pl.wikibooks.org/wiki/PHP/Biblioteka_PDO

pdo.prepare
mysql_real_escape_string
addslashes

Dziękuję za pomoc, problem rozwiązany.