$_POST ile aldığınız değeri güvenlik filtresinden geçiriyormusunuz?