Как избежать влияния апострофа в форме на sql запрос?
Поздравляю! Вы на собственном опыте узнали что такое SQL-injection

Откройте для себя PDO, у которого таких проблем нет.
Здесь и сейчас помогло просто экранирование mysqli_real_escape_string($conn, $text);