Използвайте това, за да избегнете низ за заявка и да добавите околните единични кавички:
Mage::getSingleton('core/resource')->getConnection('default_write')->quote($string);
Можете да потърсите Varien_Db_Adapter_Pdo_Mysql за допълнителни подробности за цитиране, ако е необходимо.
