а с помощью чего добавляется?

Пока все просто:
[PHP]$title = $_POST['title'];
$post = $_POST['post'];
$tag = addslashes($_POST['tag']);
$date = date('d m Y');
if (empty($title) or empty($post)) {
echo "Не все данные заполнены. Вернитесь назад и повторите попытку.";
include ("../footer.php");
die();
}
$query = "insert into ".$prefix."post (`title`, `post`, `date`, `tag`) values
('".$title."', '".$post."', '".$date."', '".$tag."')";
$result = mysql_query ($query, $db);
if (!$result) {
echo "Недопустимый запрос: ".mysql_error()."<br>".$query;
include ("../footer.php");
die;
} else {
$t = "Запись добавлена";
header("Location: ?title=".$t."!");
}[/PHP]
*Пока писал этот ответ, то, кажется, нашел ошибку. Экранировал не ту переменную. Я, судя по остаткам дневного кода, экранировал "тэги", а не "пост". Вот и ошибка вся. Но все равно, как кошерно будет добавить код (все равно спрошу). И как лучше сделать его вывод с подсветкой синтаксиса?

ps переехали в новый офис. В старом - 4 стены и дверь. В новом - 4 стены, 2 из которых - окна во всю стену. Сегодня солнышко было. Красота, в общем)))
Дверь тоже есть, да.

mysql_real_escape_string вроде экранирует то что нужно
[PHP]$query = "insert into ".$prefix."post (`title`, `post`, `date`, `tag`) values ('".mysql_real_escape_string($title)."', '".mysql_real_escape_string($post)."', '".mysql_real_escape_string($date)."',
'".mysql_real_escape_string($tag)."')"[/PHP]

Да, вроде как прокатило. Спасибо =)
Я забыл просто про данную функцию.

Замечание модератора: Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней. Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой или обратитесь к любому из модераторов.