Kodları eski haline ger çevirin ve test amaçlı

$hadi = trim( $hadi );
$htarih = date( "Y-m-d H:i:s" );
Kodundan önce şu kodu ekleyip deneyin;

foreach($_POST as $key => $val)
{
   $_POST[$key] = mysql_real_escape_string($val);
}