php:

function sql_quotes( $value ) {
	if( get_magic_quotes_gpc() ) {
		$value = stripslashes( $value );
	}
	//verifica si existe la función 
	if( function_exists("mysql_real_escape_string") ) {
		$value = mysql_real_escape_string( $value );
	} else {
		//para versiones de PHP < 4.3.0 usar addslashes 
		$value = addslashes( $value );
	}
	return $value;
}