PDO Prepared Statements kullanmalısın.