mesela bağlanırken mysql_connect/select_db konusunda veya işlem yaparken veri çekme konusunda bi filtreleme/ek kod varmıdır? siz hangi yöntemleri kullanmaktasınız? bilgime laf edeceklere not:
sql injection diye bişey olduğunu yeni duydum