Insert Into und Zeichenkette mit Hochkomma

[gima84]

Hallo,
ich mache ein

$sql="INSERT INTO RPMs VALUES ('$file' , '$description')"; 

Inhalt von $file ist ein String: "hallo.txt"
Inhalt von $description ist ein String: " Das ist 'falsch' "

Leider bekomme ich den Sql Fehler: Check the right Syntax near 'falsch'.

Hab auch schon so probiert:

$sql="INSERT INTO RPMs VALUES ('$file' , \"$description\")"; 

Dann funktioniert das aber bei anderen Zeichenketten, die doppelte Anführungszeichen enthalten, wiederum nicht.

Also liegt der Fehler bei den Hochkommas. Was kann ich da machen, das er auch die Hochkommas mit in die DB einträgt?
Vielen Dank für die Hilfe.
MfG Martin

[jahlives]

$sql="INSERT INTO RPMs VALUES ('$file' , '".mysql_real_escape_string($description)."')"; 

so z.B.

Gruss

tobi

[gima84]

Danke für die schnelle Antwort. Hat funktioniert.