$insert_data = mysql_real_escape_string($input_data); Supponendo che tu abbia i dati memorizzati come $input_data