Mysql, php og ' " hjælp

http://php.net/manual/en/mysqli.real-escape-string.php

eller
http://php.net/manual/en/function.mysql-real-escape-string.php (men mysql udvidelsen udgår af PHP)

 $text = addslashes($text);

Det sætter \ foran alle special tegn... det bør du i øvrigt altid gøre for at forebygge SQL-injections når en bruger indtaster noget der skal i en database

Prøv engang at skrive noget af koden ind.
Ellers, så prøv at brug htmlspecialchars() i din $_POST.

Eksempelvis sådan her:

 $text = htmlspecialchars($_POST["text"]);

Kig ind til PDO istedet. http://php.net/manual/en/book.pdo.php

Så slipper du alt det der mysql_real_escape_string osv.. som bare er nedern at forholde sig til hele tiden

Du får fejl for at din query ser ud eksempel:
SELECT id FROM table WHERE id=$table

hvilket er stor brist på sikkerhed (research sql injections for at læse om det)

brug ikke htmlspecialchars eller addslashes hvis nu vælger ikke at kigge ind til PDO (hvilket rekommenderes stærkt!) men hellere mysql_real_escape_string