myql_real_escape_strings kullan yeterli olur.