Upload-Titel erzeugt SQL-Syntax Error

[alexs]

Meine hochzuladene Datei erhält den Namen: Adam's Song.
Hier ist natürlich klar, dass das einen Syntaxfehler hervorruft.
Kann man das denn umgehen, das der Titel trotzdem so gespeichert
wird, oder ist das nicht empfehlenswert?

$sql = "INSERT INTO `$sql_notes` (name , von , interpret , typ, title )
          VALUES  ('$nname', '$von', '$interpret', '$typ', '$title')" ; 

[mrhappiness]

http://www.php.net/mysql-escape-string

http://www.php.net/mysql-real-escape-string