parameterized query yazarak bununda yolu prepared statement dan geçiyor php de