W jaki sposób filtrować dane POBIERANE Z bazy danych tak, by nie psuły zapytania? Chodzi o to, by znaki takie jak * : ) ( itp. były wyświetlane poprawnie... Jak powinno wyglądać takie filtrowanie dla zmiennej $wiersz["costam"] ?

przy dodawaniu danych do bazy, dajesz:

addslashes(htmlspecialchars($do_dodania));

a przy wczytywaniu:

stripslashes($wiersz['costam']);

Pobierać można z bazy a nie do bazy.
No ale OK, zerknij na funkcjie mysql_escape_string() lub mysql_real_escape_string()