$insert = mysql_query("INSERT INTO tblmovie VALUES(' ', '$title', '$genre', '$duration', '$year', '$artists', '$director', '$description', '$name')");
这是我的sql语句。唯一不对的是，$ title不接受＆＃34; Assassin's Creed＆＃34;因为它包含一个撇号（＆＃39;）导致sql语法错误：
您的SQL语法有错误;检查手册 对应于您的MySQL服务器版本，以便使用正确的语法 附近的Creed＆＃39;，＆＃39; Action＆＃39;，＆＃39; 2：20：21＆＃39;，＆＃39; 2016＆＃39;，＆＃39; Michael Fassbender＆＃39; ;， ＆＃39; Justin Kurzel＆＃39;＆＃39; C＆＃39;在第1行
我该如何解决这个问题？