XSS protection'u kapatmanı tavsiye etmem. muhtemelen formuna method belirlememişsindir. <form method="POST"> şeklinde kullanın