Algo parecido a mysql_real_escape_string() ?

[Triby]

Para evitar SQL injection necesariamente debes usar mysql_real_escape_string(), el problema que tienes tal vez se deba a las comillas magicas y, si estan activas, tal vez solo necesitas stripslashes() para que tu codigo se vea como esperas.