Var tabiki htmlspecialchars strig_tags dan geçirin oranı büyük oranda azaltirsiniz ama csrf gitmez sanirsam