formdan gelen veriyi htmlspecialchars yada mysql bağlantısı yapıldıysa mysql_real_escape_string fonksiyonlarıyla escape edersen sorun çözülür.