А с чего вы взяли что результат толжен быть в кавычках?
Почему так нельзя?
$sal=$_POST['sal'];
forech($sal as $key=>$value){
$sal[$key]="'".mysql_real_escape_string($sal[$key])."'";
}
$stroka = implode(", ", $sal);