Türkçe karakter, tek ve çift tırnaklar buna sebep olabilir. Aldığınız verileri süzmeden veritabanına eklemeniz zaten güvenlik açığı yaratabilir. mysql_real_escape_string() fonksiyonu ile verileri süzün.