strip tags yap.
mysql real escape string yap.
birde o değişken sadece sayı tutacaksa num fonksiyonu ile numeric yap.