Anladım.
Formlardan aldığınız verileri kaydederken direkt olduğu gibi kaydetmeden önce bazı denetimler yapın. En basitinden ' işareti gibi sql injection yemeyin.