1 - mysql_real_escape_string

2 - \ ' " bu üç karakterin engellenmesi.

3 - GET yerine POST kullanın. Ne kadar gizli o kadar güvenli.