qoutes, æøå og prepared statements

Jeg har et input felt hvor value="database_data"

Dataene er indsat og hentet med mysqli og prepared statements.

I databasen er alle quotes escaped med backslashes og det har den(prepared statements) gjort automatisk.

Dvs at når dataen udskrives i value="" i input-feltet og der er quotes (anførselstegn) i, så afsluttes value der.

Jeg kender addslashes/stripslashes/htmlentities/urlencode men ingen af dem kan jeg få til at benytte, da der i input-feltet også kan være danske ÆØÅ, som vil se mærkelige ud ved brug af nogle af funktionerne.

1. Så hvad skal jeg egentlig gøre?

2. Er sikkerheden ved brug af prepared statements okay bare ved at indsætte variablen direkte fra $_GET i bind_param() ?