kodları veritabanına kayıt ederken yada çekerken mysql_real_escape_string gibi bir koddan mı geçiriyorsun.

Muhtemelen ondan olmuştur.

Kodları kayıt ve çekerken kullandığın kodları yazarmısın.