ESCAPAR STRING PARA ENVIAR AO BANCO DE DADOS

Boa tarde, tenho o seguinte script para escrever em meu banco de dados

    public function cadastrar($cpf,$ccusto,$matricula,$nome,$cargo,$estado,$admissao,$demissao,$nascimento)
    {
        $query = "REPLACE INTO folha (cpf,ccusto,matricula,nome,cargo,estado,admissao,demissao,nascimento)
        VALUES ('{$cpf}','{$ccusto}','{$matricula}','{$nome}','{$cargo}','{$estado}','{$admissao}','{$demissao}','{$nascimento}')";
        $conexao = Conexao::pegarConexao();
        $stmt = $conexao->prepare($query);
        $stmt->execute();
    }

Mas sempre que escrevo um texto com ' , exempo D'agua. Dá erro.

Como escapo a string ? Desde ja, agradeço a atenção