hocam tesekkur ederım alttaki gibi duzelttım
Alıntı
$post_mesaj=htmlspecialchars($_POST['zmesaj'], ENT_QUOTES);
ama ben <'%&> yazdıgım zman gene hata veriyor dediginiz gibi addslashesda kullandım :S