çok kısa zamanda bir hack saldırısı yersiniz

addslashes
stripslashes
mysql_real_escape_string

fonksiyonlarını inceleyin..