hocam mailden once mysqli real escape string kullan yoksa hemen hacklenirsin