bunu bul;
Alıntı
$haber=$_POST["haber"];
bunla değiştir;
Alıntı
$haber=mysql_real_escape_string($_POST["haber"]);
dene

bu arada dikkatimi çekti sorgunuz yanlış 

insert into haber values ('','$baslik','$resim','$ozet','$haber')
bu şekil kullanacaksınız..
INSERT INTO tablo_adiniz (tablo1, tablo2, tablo3,...)
VALUES (deger1, deger2, deger3,...)
+ olarak $baslik bundan önce gelen tablo alanınız nedir neden '' yaptınız? auto_increment mi?