GET ile gelenleri süzgeçten geçirmek iyidir veya stripslashes yenine.mysql_real_escape_string
elinize saglık