http://wiki.ceviz.net/index.php/Mysql_real_escape_string veya htmlspecialchars işini görür