Hocam sitenizi atarsanız bakmaya çalışırım belki bulurum nereden yaptıklarını. Kapatmak için pdo kullanırsanız engellenir. Mysqli kullanıyorsanız real_escape fonskiyonu kullanmalısınız.