$insert_data = mysql_real_escape_string($input_data); Angenommen, Sie haben die Daten als $input_data gespeichert