veritabanına kaydederken veriyi htmlentities,addslashes,stripslashes gibi filtreden geçirip temizliyo olabilir