mysql_real_scape_string