$sql = 'INSERT INTO matoppskrift (overskrift, beskjed, dato, url)
    VALUES ("'.mysql_real_escape_string(html_entity_decode($_POST['overskrift'])).'",
            "'.mysql_real_escape_string(html_entity_decode($_POST['beskjed'])).'",
            "'.mysql_real_escape_string($_POST['dato']).'",
            "'.$pagename.'")';
mysql_query($sql) or die(mysql_error());