function guvenlik($q) { 
$q = str_replace("`","",$q); 
$q = str_replace("&","",$q); 
$q = str_replace("%","",$q);  
$q = str_replace("'","",$q); 
$q = str_replace(")","",$q);
$q = str_replace("(","",$q);  
$q = str_replace("<","",$q);  
$q = str_replace(">","",$q);  
$q=trim($q); 
$q = htmlspecialchars(strip_tags(mysql_real_escape_string($q)));
return $q; 
}
bu fonksiyonla koruna bilirsin.