Salvar textox no banco

Fala pessoal,

Eu tenho um campo de texto no site que para o usuario digitar qualquer coisa referente a historico de atendimento..estou utilizano MySql, FreeTextBox.

O sistema funciona normalmente até que seja utilizada "" (aspas) ou algum outros caracteres que servem para delimitar uma string ou um componentes que colocar o valor na string do sql...Ex:

insert into log (idcliente,data,log) values ('"+ idcliente.Text +"', '"+ Conver.ToDateTime(txtdata.Text).ToString("yyyy-MM-dd") +"', '"+ txtlog.Text +"')

Alguma forma de permitir que sejam salvos esses caracteres no banco e nao sejam reconhecidos como codigo para incluir os componentes?

Obrigado