post yada get ile gelen veriyi
$degisken = mysql_real_escape_string($degisken);
şeklinde bu fonksiyondan geçirin