Zaten direk $_POST yapısıyla almak doğru değil. Önce bir validasyon yapıp, güvenlik işlemlerini yaptıktan sonra almanız doğru. Bunun için ek bir fonksiyon yazıp, verileri onla almanız gerekir