Post verilerini mutlaka sanitize(Sterilize) edin, önceki konunuza da örnek vermiştim.

Öncelikle her yerde çağırdınız functions.php/x.php dosyanıza ilgili fonksiyonu ekleyin.

function clean_data($data) {
$data = trim($data);
$data = htmlspecialchars($data);
return $data;
}


Ardından POST verisini kullanacağınız zaman oluşturduğunuz fonksiyonu kullanarak bunu sanitize edin.

$message = clean_data($_POST['message']);
$email = clean_data($_POST['email']);
$username = clean_data($_POST['username']);