htmlspecialchars kodu kullanıyorum halen hata

<?php
@session_start();
include("ayar.php");
$post_mesaj=htmlspecialchars($_POST['zmesaj']);
@$post_kullanici=$_SESSION['kullanici_adi'];

$mesajgir=mysql_query("insert into mesajlar(zmesaj,zname)values('$post_mesaj','$post_kullanici')");echo mysql_error();

hocam boyle kullandım ama '<&%'> girdigim zaman texte
bana gene

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '%&','gkaradagan')' at line 1Mesaj Gonderilemedi Hata OlustuAnaSayfa

hata kodunu veriyor acaba nasıl bir yanlıs yapıyorum

htmlspecialchars'a ENT_QUOTES parametresi ekleyin. Veya addslashes kullanın.

hocam tesekkur ederım alttaki gibi duzelttım
ama ben <'%&> yazdıgım zman gene hata veriyor dediginiz gibi addslashesda kullandım :S

magic quotas in durumuna gore mysql_real_escape_string yapiyor musunuz?

$post_mesaj=mysql_real_escape_string(htmlspecialch ars($_POST['zmesaj'], ENT_QUOTES));
teşekkur ederim boyle yapınca oldu pekı birşey sorabilirmiyim acaba bu kod tam manasıyla ne işe yarıyor

Veritabanına kaydedilecek verileri temizleyip saldırıdan koruyor.