Hallo,
addslashes() fängt zwar schon mal das Gröbste ab, aber eben nicht alles.
sollte eigentlich, aber PHP halt.
Das kann man aber sicher so interpretieren, dass die Datenbank eher weiß was sie will, als PHP ^^
Also Kontext beachten :)
Grüße, Matze