Razor, Тогда уж
$_GET = array_map('mysql_real_escape_string', $_GET);

вместо
mysql_escape_string
используй
mysql_real_escape_string

но всеравно это говнокод.

$text = isset($_GET['text']) ? mysql_real_escape_string($_GET['text']) : false;
mysql_query("insert into `table` set `text` = '".$text."'";