mysql_real_escape_string koduna ilaveten strip_tags fonksiyonunu kullanıp verilerinizin içine yazılmış olabilecek HTML kodlarını temizleyebilirsiniz. çok çok ileri düzey olmasada ideal olarak mysql_real_escape_string(strip_tags($veri)); şeklinde kullanım güvenlik açısından işinizi görür.