Bak şimdi bu kodun hemen üstüne şunu ekleyeceksin.

$ilid = mysql_real_escape_string($ilid);
$ilad = mysql_real_escape_string($ilad);
$iltanitim = mysql_real_escape_string($iltanitim);

Ama ben sadece 3 tanesini yazdım orada $ilceler , $yemekler diye devam eden bir sürü değişken var. Hepsi için ayrı ayrı yapman lazım.