aslında bunlar çıkarılsada olur
"select","union","join","where","insert","like","drop","and","have","alter",
yani zaten -- /* * - ' " kullanamazsa sql sorgusu çalıştıramaz