<?php
$isim=$_POST["isim"];
$mesaj=$_POST["mesaj"];
include("xxxxx.php");
$sql=mysql_query("INSERT INTO mesajlar (isim,mesaj) values ('$isim','$mesaj')");
if ($sql)
{
echo "mesajınız kaydedildi";
}
?>
isim veya mesaj içerisinde tek tırnak çift tırnak geçerse işlem else düşecektir.