mysql_real_escape_string veritabanına yazılmak istenen zararlı kodlara karşın oluşturulmuş bir fonksiyondur ve yeterlidir