Sql cümleciğinde sorun var, ondan dolayı yazım hatası veriyor, formun post edildiği yerdeki değerleri sanitize ederseniz büyük ihtimal sorun çözülür. Ama net olarak görmek için hata ladığınız kod satırını da paylaşırsanız (sql cümleciğini yani) daha net çözüm bulunabilir.