zarar karakterler derken zaten sql ve html taglar için iş yapan
Or union and ' " < > bunları filtrelesen yeterdi sanki : )