như Felix kling nói rằng bạn cần phải thoát khỏi dữ liệu bài đăng của mình vì có thể có một số trích dẫn trong văn bản mà bạn cố gắng lưu nhưng nó sẽ ngăn truy vấn của bạn chạy đúng cách và đó cũng là một rủi ro bảo mật lớn nếu không thoát trước khi gửi đến cơ sở dữ liệu.
$post = mysql_real_escape_string($_POST['post']);
$query="INSERT INTO `ARTICLES` (`TITLE`, `BY`, `IN`, `POST`)
VALUES('". $title ."', '". $by ."', '". $in ."', '". $post ."')";
cũng đảm bảo rằng bạn đã đặt POST cột thành văn bản trong phpmyadmin. Bởi vì nếu bạn không chuẩn bị đủ dung lượng, nó sẽ không lưu vào cơ sở dữ liệu.
