1、INSERT INTO msg(title，contents，dates) VALUES ($title，$cons，now())将字段名两边的单引号去掉就没问题了，亲测成功！希望能帮到你。
十载的桃源网站建设经验，针对设计、前端、开发、售后、文案、推广等六对一服务，响应快，48小时及时工作处理。成都营销网站建设的优势是能够根据用户设备显示端的尺寸不同，自动调整桃源建站的显示方式，使网站能够适用不同显示终端，在浏览器中调整网站的宽度，无论在任何一种浏览器上浏览网站，都能展现优雅布局与设计，从而大程度地提升浏览体验。创新互联建站从事“桃源网站设计”,“桃源网站推广”以来，每个客户项目都认真落实执行。
2、你值得个数和数据库表的字段个数相同吗？如果不相同你需要将字段写出来。你可以打印下SQL语句，看看哪里写的不对或有语法错误。
3、echo 正在执行SQL： $sqlBR \nif (mysql_query($sql)) echo 成功。
我在看的时候，就在想，你这个是不是管用，应该永远不会出现非法进入页面的提示。
把每个$_POST[user]外面加上大括号{$_POST[user]}。mysql_query($sql)； 只是执行插入语句，并不能判断是否执行成功，我给你一个完整的。
php代码的调试：首先看系统给出的错误提示：这样可以解决语法错误。至于逻辑错误，你可以用 echo 变量名的方式，逐次插入到每行，查看变量变化。
看不出来哪里错了，你处理页面的下面一行：result = mysql_query($sql)；//执行 修改一下，改为下面这样：if(mysql_query($sql))echo 添加成功。else echo 错误信息：.mysql_error()；现在你就自己都能看出来了。
你值得个数和数据库表的字段个数相同吗？如果不相同你需要将字段写出来。你可以打印下SQL语句，看看哪里写的不对或有语法错误。
用了你写的这句来操作数据库 $sql=INSERT INTO student(sno，sname，class，password，mark)VALUES($sno，$name，$stu_class，$password，)只要变量正确，可以使用。