mysql सिंगल और डबल कोट्स से बच रहा है

mysql_real_escape_string बस इसी के लिए बनाया गया है।

PHP:mysql_real_escape_string

$insert = "INSERT INTO wp_posts ('body','title') VALUES ('".mysql_real_escape_string($row['body'])."', '".mysql_real_escape_string($row['row'])."')";