Hallo!
da ist mir grad noch was ganz cleveres eingefallen:
" ist ja auch ein Anfuehrungszeichen, dass von SQL nicht fehlinterpretiert wird... So gehts.
Du arbeitest komplett am Problem vorbei. Beschäftige dich lieber mit dem richtigem Escapen bei deinem DBMS.
mfg
frafu