veritabanı işlemlerinde pdo classını kullanın hocam. kullanıcı tam olarak sayılmasa da sql injection tarzında bir şey denemiş