ปัญหาการใส่ single quote ' ลงใน mysql ถ้าเราอยากจะ insert ข้อความที่มี ' ลงไปจะต้องทำอย่างไรบ้างครับ

<?
stripcslashes();
?>

<?php
echo get_magic_quotes_gpc();         // 1
echo $_POST['lastname'];             // O\'reilly
echo addslashes($_POST['lastname']); // O\\\'reilly

if (get_magic_quotes_gpc()) {
    $lastname = stripslashes($_POST['lastname']);
}
else {
    $lastname = $_POST['lastname'];
}

// If using MySQL
$lastname = mysql_real_escape_string($lastname);

echo $lastname; // O\'reilly
$sql = "INSERT INTO lastnames (lastname) VALUES ('$lastname')";
?>

$lastname = htmlspecialchars($lastname);
$sql = "INSERT INTO lastnames (lastname) VALUES ('$lastname')";