Escapar cadena antes de INSERT

[humanista]

Creo que no nos entendemos aún al 100% ;)

Tengo esto:

Código PHP:

$STRING = '<b> "HOLA MUNDO" </b>';
 

hago esto (esto seguro que lo hago):

Código PHP:

$STRING=strip_tags($STRING);
 

Ahora que tengo el string sin etiquetas HTML, tengo que escapar las comillas y resto de caracteres raros con alguna función:


$mitexto=WHAT_FUNCTION($mitexto); // esto es lo que necesito


Luego hago el insert:


INSERT .... $mitexto........


y luego claro, lo saco:


SELECT... $mitexto....