$yorum = mysql_real_escape_string(htmlspecial_chars(striptags($_POST["yorum"]))); 
$gonder = "INSERT INTO yorumlar SET yorum = '$yorum'"; 
$yolla = mysql_query($gonder);