Maak wat meer gebruik van MySQL_real_escape_string.
o.a. bij de input waarde van de naam van je quiz. Het is momenteel niet veilig namelijk ;)