błąd w składni języka SQL? Opcje

[QaPi]

Witam. Kiedy próbuję wykonać skrypt to taki błąd mi wyskakuje:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ' `wiadomosc`='sdfgbsdfgbdfhgbsdfgbsdflgsdfngn'' at line 1

z tego co mi google przetłumaczyły to oznacza to mniej wiecej:
Masz błąd w składni języka SQL; wyboru podręcznika odpowiada wersję serwera MySQL za prawo do używania składni w pobliżu "tekst" `= 'sdfgbsdfgbdfhgbsdfgbsdflgsdfngn''w linii 1

a oto plik:

[PHP] pobierz, plaintext 
<?php
session_start();
include("include/config.php");
include("player_class.php");
mysql_query("INSERT INTO chat SET `id_sender`=".$id.", `wiadomosc`='".$_POST['tekst']."'") or die(mysql_error());
 
header("Location: chat.php");
?>
[PHP] pobierz, plaintext 

Ps Nie wiem czy w odpowiedni dział dałem ten temat. Jak nie, to przepraszam/

[maly_swd]

prawdopodobnie w zmiennej POST dostajesz apostrofa ' i przez to cala skladnia sie sypie. To co dostajesz w POSCIe powino byc filtrowane

np na szybko:

[PHP] pobierz, plaintext 
mysql_query("INSERT INTO chat SET `id_sender`=".$id.", `wiadomosc`='".addslashes($_POST['tekst'])."'") or die(mysql_error());
[PHP] pobierz, plaintext