Toujours ces satanés apostrophes

Bonjour,




Je m' occupe d'un forum ou des choses ont été développé et j'essaye de corriger certains bug et je bug sur celui des apostrophes pourtant j'ai lu plusieurs sujets mais j'ai du mal à suivre et en tout cas ça n'a rien donné

la portion de code incriminé:

function save_bac($bac, $user_id){
 global $db, $table_prefix;
 $lastupdate = date('Y-m-d G:i', time());
 if($bac->id){
  $sql = "UPDATE ".$table_prefix . "visiobac_bac
   SET biotope_id='".$bac->biotope->id."', volume='$bac->volume',filtration='".$bac->filtration."', eclairage='".$bac->eclairage."', sable='".$bac->sable."', description='".$bac->description."', url='".$bac->url."', longueur='$bac->longueur', largeur='$bac->largeur', hauteur='$bac->hauteur', marque='".$bac->marque."', lastupdate='$lastupdate'
   WHERE id=$bac->id";
 } else {
  $sql = "INSERT INTO ".$table_prefix ."visiobac_bac
  (user_id, biotope_id, volume, filtration, eclairage, sable, description, url, longueur, largeur, hauteur, marque, lastupdate) 
  VALUES ('$user_id','".$bac->biotope->id."','$bac->volume','".$bac->filtration."', '".$bac->eclairage."', '".$bac->sable."', '".$bac->description."', '".$bac->url."', '$bac->longueur', '$bac->largeur', '$bac->hauteur', '".$bac->marque."', '$lastupdate')";
 }
 $db->sql_query($sql);
} 

et lorsque $bac->description contient un apostrophe ça plante
Merci pour votre aide

EDIT : Ajout des balises de code (la coloration syntaxique). Explications disponibles ici :ICI Merci d'y penser dans tes prochains messages.