[PHP]Problem z zapytaniem SQL gdy jest w nim średnik Opcje

[tzar]

Mam takie zapytanie:

[PHP] pobierz, plaintext 
$sql =  "INSERT INTO `m` ( `id` , `tytul`) VALUES ( '', '$tytul');";
[PHP] pobierz, plaintext 

Jeśłi w tytule jest średnik (angielski tytuł) '... can't' to wiadomo wywala błąd. Próbowałem zamienić na " :

[PHP] pobierz, plaintext 
VALUES ( '', "$tytul");";
[PHP] pobierz, plaintext 

Wtedy dodaje mi do bazy zamiast tytułu po prostu nazwę smiennej $tytul. Jak usunę całekim cudzysłowy to też jest lipa.
Próbowałem je jakoś escapować w stylu \"$tytul\", ale to też nie działa.

Jak w takim razie to przerobić, żebym mógł dodawać angieslkie stringi do bazy zawierające średnik ' ?

[viking]

Korzystać z bindowania parametrów dla nowoczesnych rozwiązań.
Pewnie używasz mysql_query wiec mysql_real_escape_string.