input un içinde gösterirken htmlspeacialchars, veritabanina kaydederken mysql_real_escape_string