>>231
mysql_real_escape_stringかmysql_escape_string
どちらがいいかはマニュアル調べれ