addslashes(htmlspecialchars( yerine mysql_real_escape_string kullan slash bişey getirmez hatta götürür..
hocam ilgi alakanız için teşekkür ederim yanlız öncelik sorunun çözümlenebilmesi. sizin dediğini olaya vardığımızdaesasen scriptin çoğu dosyası bu şekilde kodlanmış durumda. ne gibi zararları dokunabilir ve ayrıca sorunumun çözümüne de katkı sağlayabilirseniz çok sevinirim.
