Cod php introducere prin formular date in tabel mysql

[puthre]

Eu as pune ceva de genul:
$categorie = strip_tags($_POST['categorie']);
$titlu = strip_tags($_POST['titlu']);
$anunt = mysql_query('INSERT INTO `anunturi` (`categorie`, `titlu`) values ('.$categorie.', '.$titlu.')');

Nu e suficient, ca daca $titlu e "');drop table anunturi;/*" s-a terminat cu jucaria ta.