preg_match vb. fonksiyonlar ile engelleyeceğim zaten sql injection'u