MySQL açısından mysql_real_escape_string() yeterli diye düşünüyorum. Ne gibi bir Türkçe karakter dengesizliği yaşıyorsunuz?