Ha még nem vagy nagyon benne a projektben, akkor használj PDO-t: http://php.net/manual/en/pdo.prepared-statements.php
Ha már meg van a projekt és pg_*, akkor pg_escape_literal http://php.net/manual/en/function.pg-escape-literal.php
szerk.: a PDO Prepared statement oldalon a 6-os példa spec. pont az, amit keresel
BlackY
--
"en is amikor bejovok dolgozni, nem egy pc-t [..] kapcsolok be, hanem a mainframe-et..." (sj)