mySQL prikaz apostrof

LP!
Imam težavo z apostrofi v formih.

Tu je moja koda:

$result = mysql_query("SELECT ms FROM members WHERE username='$_SESSION[username]'") 
or die(mysql_error());  
while ($row = mysql_fetch_object( $result )) {
echo" <div> <form method='POST' action='index.php'>
<input type='text' size='100%' name='ms' value='$row->ms'>
<input type='submit' name='submit' value='Send'>
</form></div>";

V glavnem. Težava je v tem, da če v input field napišem "I'm a monkey", mi za value pri input fieldu prikaže samo "I"
Sem delal tudi z stripslashi in escape stringi ampak v tem primeru preprosto ne vem, kam naj to postavim.

V bazo mi lepo shrani, ampak če je slučajno kaj tu, še koda za input:

if (isset($_POST['submit']) ) {
$ms=($_POST['ms']);
mysql_query ("UPDATE members SET ms = '$ms' WHERE username='$_SESSION[username]'");
}

Še enkrat, težava je v input fieldu za value.
Hvala vnaprej.

V bistvu sta bila odveč tista dva ' za value.
Kr bedna napaka ampak vsaj nisem edin, ki je ni opazil.

najbolje, da začneš uporabljati kak db class..

v tvojem primeru pa..

$result = mysql_query("SELECT ms FROM members WHERE username='" . mysql_real_escape_string($_SESSION[username]) . "'");

to velja za vse spremenljivke!

Hvala vam za odgovore.. Sicer sem problem rešil brez vaše pomoči:

<input type='text' size='100%' name='ms' value="<?php echo $row["ms"]; ?>">

In še to.. Nisem ne vem kako dober, ko pride do programiranja. Razumem kako kaj deluje, vendar v večini primerov ne znam postaviti kode.
Za to stran, ki jo zdaj delam (Stran na kateri se učim in je brez vsakega pomena), sem vprašal za pomoč na tem forumu samo 2x. In imam veliko funkcij. Še admin mi ni delal težav, čeprav je edina funkcija v adminu dodajanje novic. Torej 2x sem vprašal za pomoč in vse kaj dobim so odgovori kot:
Poglej si osnove tega, poglej si osnove tistega in linke do php.net. Saj je vendar logično, da sem že neštetokrat pregledal php.net in nisem našel uporabnega primera za mojo težavo. Opravičujem se, če se komu to zdi tako neverjetno. Pač nisem tako dober v tem kot vi. Bi pa se rad še veliko stvari naučil. In jaz se ne učim s tem, da si nekje preberem definicijo in uporabnost neke funkcije, ampak s tem kaj funkcija dejansko naredi.

Hvala še enkrat.
LP

Ava, tole kr si napisal pa je to čisto druga stvar, kot si jo spraševal v začetku teme.

Komar nima pojma, če rešuje problem mysql injectiona in escapanja posebnih SQL znakov z htmlspecialchars(). Ali pa zgolj ni bral teme.