Problème INSERT TO PHP

Bonjour,

J'ai un problème dans la syntaxe de mon code PHP qui est:

<?PHP
if(isset($_POST['submit'])) 
{
$titre = ($_POST['titre']); 
$contenu = ($_POST['contenu']) ;


$db = mysql_connect('**','minesurvival','**'); 
mysql_select_db('minesurvival',$db); 

$sql = "INSERT INTO news 
VALUES(
'".$titre."',
'".$contenu."')";
mysql_query($sql) 
or die('Erreur SQL !'.$sql.'
'.mysql_error()); 

echo 'La news a bien été poster'; 
mysql_close(); 
}
?>

En faite quand je met un ' ou " les informations ne rentre pas dans la table et me fait cette erreur:

Erreur SQL !INSERT INTO news VALUES( 'test'',, 'Ne pas mettre de ' ni de , ni de " ') You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'Ne pas mettre de ' ni de , ni de " ')' at line 3

J'aimerais savoir si c'est possible d'ajoutter des ' et des " sans avoir cette erreur..


Merci d'avance,
Diyar