Convertering af String til gyldig SQL statement

Jeg står overfor et lille problem, jeg henter noget html kode ud af en database. Retter det, og skal nu smide det tilbage i databasen.

Her får jeg en del problemmer, da denne html kode, også indeholde  '  og sikkert også adre gode tegn.

Hvordan kan jeg converter til string til noget som sql kan forstå.

altså:
update from table  set footer = '  bla bla html  <img border='0' ..>  ' where id = 2


til de hurtige. Det bliver brugt til en webside menu.

jeg har hørt noget om cdata. Men har ikke kunne få det til at virker, med de info jeg har fundet.