Witam, mam taki problem, mam formulat i pole textarea w ktorym internauci wpisuja jakies teksty. po nacisnieciu buttona ZAPISZ wykonuje sie

[HTML] pobierz, plaintext 
<form name="form1" method="post" action="zapisz.php">
[HTML] pobierz, plaintext 

do bazy zapisuje w ten sposob

[PHP] pobierz, plaintext 
<?php
 
mysql_query("INSERT INTO zadania_kom SET tresc='$tresc', data='$dzis'");
 
?>
[PHP] pobierz, plaintext 

Wszystko dziala jak nalezy. Dzis okazalo sie ze uzytkownik wpisal znak ' i sie posypalo. Czy da sie jakos zapezpieczyc przed takimi znakami? mozliwe ze sypie sie tez przy innych znakach - tego nie wiem.

http://pl.php.net/mysql_escape_string