addslashes(strip_tags($_POST["yazi"])); yeterli olacaktır sanırım...