Problème de requete SQL

Bonjour,
j'ai un problème avec ma requête SQL. la voici :

<?php $reponse = $bdd->query('INSERT INTO article(id_sous_menu, auteur, titre, contenu) VALUES(' . $_SESSION['id_sous_menu'] . ',\'' . $_POST['auteur'] . '\',\'' . $_POST['titre'] . '\',\'' . $_POST['contenu_article'] . '\')') or die(print_r($bdd->errorInfo()));

le soucis que j'ai c'est que par moment $_POST['contenu_article'] ne fonctionne pas. j'ai l'impression que c'est quand, dans cette variable, j'ai inséré des signe comme des <,>,',&, etc...

pouvez vous m'aidez svp