Ce n'est pas du tout comme ça que ça marche. Si vous échappez une apostrophe entrant dans l'insertion/mise à jour lorsque vous la relisez dans php, elle ne sera PAS échappée. Si vous souhaitez que des données HTML sécurisées sortent de la base de données, sécurisez-les avant de les insérer.