Php+mysql ввод даных в базу из спец символами?

Question

[emerysh]

Ошибка

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 's Fire (Field-Tested)'' at line 1

Суть:
я получаю данные из переменной, в данных может попадаться знак ' (кавычок) и в результате оно считает это за ошибку, как с этим бороться?

Answer 1

[ThunderCat]

В гугл
1) prepared statements
2) escaping strings