Вадим

Учитывая, что оно у вас сохранилось в базу, а не выполнилось - там уже какая то защита есть.
А если по делу, то используйте prepared statements и PDO.

А где у вас функция, что то возвращает?
И если вы оформите нормально код, будет приятнее на это все смотреть.

getjump.github.io/ru-php-the-right-way
По этой ссылке ищите там работу с базами данных. Плюс вообще хороший источник.

Предлагаю почитать начало какой то книги по пхп. Там про циклы и массивы. И все станет на свои места.

При создании, выбирай - создать пхп файл или пхп класс, а не просто файл. Тогда там уже будут все теги.

Вот отсюда: ссылка

Вот статья про бесплатные сервисы рассылки: ссылка
Сам заюзал MailGun у себя.

А так разве можно писать:

INSERT INTO `gost` SET `user_id` = "%s", `date` = "%s", `content` = "%s"

Вроде как:
INSERT INTO `gost` () values()

Мне кажется, что лучше взять какой то микрофреймворк - Slime или Silex. Там и роутинг есть и еще всякие ништяки. Документация опять таки.