gelen veriyi php olduğunu farz ederek süzmeniz gerekiyor strip tags vs gibi fonksiyonlara bakın derim.