Bu durum veri eğer veritabanına temizlenerek kaydediliyorsa da oluşabilir. Kodları incelemeden bir şey söylemek zor ancak sanitize(), escape(), __() gibi özel fonksiyonlar ya da strip_tags(), filter_var(), htmlspecialchars() gibi dahili fonksiyonlar görüyorsanız bunları düzeltmek gerek.