şöyle dene
mysql_query("Insert Into haberler set baslik='".
Mysql_Real_Escape_StRinG($baslik)."',....

veya kökten çözüm adodb veya pear db paketi
kullanabilirsin