[HTML][PHP] Ochrona znaków cudzyłów i apostrof Opcje

[harbii]

Witam,

z inputa:

[HTML] pobierz, plaintext 
<input type="text" name="nazwa" value="<?php echo $wnazwa ?>">
[HTML] pobierz, plaintext 

Wpisuję w tego inputa "Lalka" (w cudzysłowiu)

zapisuję w bazie:

[PHP] pobierz, plaintext 
$zapytanie = "INSERT INTO kasyfisk set nazwa='$nazwa' ";
[PHP] pobierz, plaintext 

i w bazie jest ok jest znak " i nazwa czyli "Lalka"

ale jak odczytuje wstawiając w inputa:

[PHP] pobierz, plaintext 
echo '<input type="text" name="nazwa" value="'.$oklnazwa.'">
[PHP] pobierz, plaintext 

i wyświetla puste okienko

Chodzi pewnie tu o o apostrofy i cudzysłowie ale jak to opanować? (zrobiłem tak: ... value=\"'.$oklnazwa.'\" - ale jeszcze gorzej )