Scusa errore mio ho copiato veloce...
fai così:
$sql = "INSERT INTO news (testo) VALUES ('".$testo."')";