$insert_data = mysql_real_escape_string($input_data); Förutsatt att du har lagrat data som $input_data