benim ilk gözüme carpan ifadelerinizde mysql_real_escape_string kullanmamis olmaniz