Php surumu dusuk ise Post ve get degiskenlerini mysql_real_escape_strings() fonksiyonunun icerisinde kullanin