Mysqli_real_escape_string($_POST["uye_adi"], $db) olması gerekir.