insert ve kontrolde kullanılan süzme işlemi aynı olsun yada yoksa iki yerde de önce mysql_real_escape_string ile verileri süzün.