sorunu çözdüm şu şekilde;
function p($degisken){  
    return stripslashes(htmlspecialchars(mysql_real_escape_string(strip_tags(rtrim(addslashes($degisken))))));  
}
şöyle bi fonksiyon yeterli sanırım hem güvenlik için hem türkçe karakter için.