Cita:
Iniciado por BloodShadow 
Claro q le pueden hacer daño... podrian meterle SQL Injection.
La mejor solucion q te podria dar es q busques en google como evitar SQL Injection, abarca todo eso de caracteres especiales, espero te sirva de ayuda, suerte.
O sea que en los paises anglosajones no se puede insertar en la base de datos la palabra O'Neill ????
Saludos!