magic quotas in durumuna gore mysql_real_escape_string yapiyor musunuz?
$post_mesaj=mysql_real_escape_string(htmlspecialch ars($_POST['zmesaj'], ENT_QUOTES));
teşekkur ederim boyle yapınca oldu pekı birşey sorabilirmiyim acaba bu kod tam manasıyla ne işe yarıyor