Vorsicht, nOOb!

Ich generiere mit Php einen MySql-Codestring:
PHP-Code:
$str = "INSERT INTO 'sites'('name', 'inhalt')VALUES('" . $_POST['name'] . "', '" . $_POST['inhalt'] . "')"; 
MySql sagt, das da ein Sql-Syntaxfehler drin ist. Ich finde ihn nicht. Mein Frage: Wo ist er?