Usalo per sfuggire a una stringa per una query e aggiungi le virgolette singole circostanti:
Mage::getSingleton('core/resource')->getConnection('default_write')->quote($string);
Puoi cercare Varien_Db_Adapter_Pdo_Mysql
per ulteriori dettagli sulla quotazione, se necessario.