Formdan gelen verilere mysql_real_escape_string() fonksiyonunu uygulayın.