Utilisez ceci pour échapper une chaîne pour une requête et ajouter les guillemets simples environnants :
Mage::getSingleton('core/resource')->getConnection('default_write')->quote($string);
Vous pouvez rechercher Varien_Db_Adapter_Pdo_Mysql pour plus de détails citant si nécessaire.
