Onu yiyen kaldı mı hocam? Mysql bağlantısına gitmeden önce php'deki request uri ve strstr ile basit bir firewall yazarak bu tür url isteklerini engelleyebilirsiniz. Url'de ', %, ",<,> ...varsa orta parmak gösteren bir maymun fotosu koyun.