yaşayacağınız sorunlar neler?
Şu soruların cevaplarını bulduğunuzda bu sorunları çözersiniz. xss nedir, sql injection nedir nasıl kullanılıyor ve neler yapılıyor. Örnekleri neler?

Cevabı araştırmazsanız klasiktir bu aşağıdakiler; herkes gibi şöyle yapar geçersiniz.

mysql_realescape_string($yorum);

htmlspecial_chars($yorum);

ya da striptags($yorum);