1- id,sayı alacaksam intval() fonksiyonundan geçiririm
2- upload kısmında en sağlamı uzantıya bakma
3- metin temizleme fonksiyonum ise

function TEXT($gelen)
{
$gelen=trim($gelen);
$gelen=htmlspecialchars($gelen);
$gelen=eregi_replace("SELECT","SELECT",$gelen);
$gelen=eregi_replace("INSERT","INSERT",$gelen);
$gelen=eregi_replace("UPDATE","UPDATE",$gelen);
$gelen=eregi_replace("DELETE","DELETE",$gelen);
$gelen=eregi_replace("UNION","UNION",$gelen);
$gelen=eregi_replace("'","'",$gelen);
$gelen=eregi_replace("\"",""",$gelen);
return $gelen;
}