Экранирование символов

[Roms]

Как лучше экранировать символы (кавычки, слэши) перед занесением их в базу данных?
mysql_escape_string, htmlspecialchars или что-то другое? Может стоит использовать в связки несколько функций? Или может это всё лишнее?

[Rifler]

Добрый день.
Есть строка - профессор кафедры "Автоматизация производства"
В базу она заносится без проблем благодаря addslashes. А вот при извлечении из базы и попытки записи в Input возникает проблема:

<input type="text" value="<?=$data['info']?>">

Выводится только строка - профессор кафедры(из-за кавычек)
Смотрел подобный моему сайт через firebug - все нормально, пишет так:

<input type="text" value="профессор кафедры "Автоматизация производства"">

И отображается все нормально. Как так сделать?

зы: на этом форуме в тегах <хтмл></хтмл> эту строку тож неправильно парсит
ззы: понял, эт функция htmlspecialchar();

[bracomp]

Проходили, перед записью в бд попробуй эту функцию

function insert_qu($string){
	$tok = strtok($string, "'");
	$k=0;
	while ($tok !== false) {
   		$w[$k] =$tok;
    		$tok = strtok("'");
    		$k++;
	}
	if ($k>0)
	{ $s='';
	  for ($i=0;$i<$k;$i++)
	  { $s.=$w[$i];
	     if ($i<$k-1) $s.="''";
	   }	
	   return $s;
	} else {return $string;}
	
}

====
она для апострофа - '