Tüm cevaplar için teşekkür ederim, Session olayını ekledim ve integer oalrak alıyorum degeri ayrıca mysql_real_escape_string olarak ta süzdüm. Şuan birtek PDO ya geçmek kaldı onuda proje tamamlandıktan sonra kısmetse
Ayrı Ayrı teşekkür ediyorum ilgilenen arkadaşlara.