mysql kullanıyorsanız insert yaparken posttan gelen verileri strip_tags ile süzüyor olabilirsiniz.