$_POST ile gelen veriyi gönderen kişinin sabıka kaydı, ikametgah, nüfus cüzdanı fotokopisi ile birlikte gönderdiği verilerin hiçbir şekilde kötü amaç ihtiva etmediğine dair dilekçe örneğini de aldıktan sonra, bahsettiğin gibi validation ve mysql_real_escape_string yeterli olur.