>>717
mysql_real_escape_string
addslash