sadece mysql_escape_string yeterlidir abartmayın arkadaşlar.