Funktion til at indkapsle tekst

Jeg skal have indsat en del tekstfilers indhold i mysql.
Definationer på felter:
Avis Indeks     varchar(255)     utf8mb4_general_ci    
Tekst Indeks     mediumtext     utf8mb4_general_ci    
Indsættelsen sker med følgende:
$sql = "INSERT INTO VAvis (Avis,Tekst) values ('$Pnavn','$heleteksten')";
Hvis $heleteksten ikke er renset for " (og måske også '), går det galt.
Men " er jo ofte en del af det, der giver mening, så det vil være bedst at bevare dem!
Findes der ikke en metode til at indkapsle teksterne i $heleteksten, så " bevares?