Non inserire mai l'input dell'utente direttamente in SQL. Utilizzare oci_bind_by_name() per preparare un'istruzione sicura. Come effetto collaterale, ciò risolverà anche l'errore che stai ricevendo (che è un errore di battitura delle citazioni). Il codice sarebbe simile a
$url_name = $_POST['textfield'];
$anchor_text = $_POST['textfield2'];
$description = $_POST['textfield3'];
$sql = 'INSERT INTO URL(Url_ID,Url_Name,Anchor_Text,Description) '.
'VALUES(9, :url, :anchor, :description)';
$compiled = oci_parse($db, $sql);
oci_bind_by_name($compiled, ':url', $url_name);
oci_bind_by_name($compiled, ':anchor', $anchor_text);
oci_bind_by_name($compiled, ':description', $description);
oci_execute($compiled);