а почему апостроф не пропускает? это типа защита от инъекций или тупо падает sql-запрос?