function yoket($q) { 
 $q = str_replace("'","\'",$q);
 $q=trim($q); 
 return $q; 
}
Bunu ekleyin ve yoket($_POST [mesaj]); olarak gerekli yeri değiştirin..