ok sostituita cosi

$query = "INSERT INTO cronaca(txt, autore) VALUES('$txt','$autore')";
$pstm = $cn->prepare($query);// creo uno statement per eseguire query
$pstm->bindParam(1,$txt,PDO::PARAM_STR);
$pstm->bindParam(2,$autore,PDO::PARAM_STR);
$pstm->execute();

ma no va uguale