OfisSoft adlı üyeden alıntı: mesajı görüntüle
$veri = nl2br($_POST['veri']);
şeklinde kullanırsanız tırnak işaretlerinde sorun yaşamazsınız.
nl2br enter karakterini br ye çevirir

sql leri veritabanına gönderirken
mysql_real_escape_string fonksiyonunu kullanırsan sorun yaşamazsın. Forumda aratırsan bu soru defalarca soruldu