tontonq sürekli bunu yapıyorsun birşeyler diyorsun ama tamamı yok ya deme yada budur çözümüde budur de yaptığın iş değnek altından sopa göstermek oluyor adamları huzursuz ediyorsun o zaman anlat mesala gelen veriyi urldecode yapıp sonra strip_tags tan geçirin de 1 de urldecode den önce strtolower da kopanabilir yani
strip_tags(strtolower(urldecode($r10)),'<a><b>');
gibi birşeyler...
ama çıkar birisi der hackerim böyle bir açık var der php bilmez tamam böyle kapanır bu vs. de denebilir yoruma açık varsa bildiğiniz açıklar php bilginizde varsa ki var diye biliyorum açığıda kapamasınıda yazıverirsiniz : ) hoş olur zannımca