postla gelen verileri süzsen iyi olur yoksa tırnaktan itibaren veritabanına kaydetmez haberin olsun.
+ mysql yerine mysqli kullanmanı öneririm zira bazı mysql fonksiyonları tedavülden kalktı.

http://php.net/manual/tr/function.my...ape-string.php
ya da
http://php.net/manual/tr/function.addslashes.php