veritabanına kaydederken-çekerken sanıırm mysql_real_escape_string - strip_tags gibi filtreden geçiyordur.