basit sql açığı ise ' " gibi özel karakterleri replace et.