sayfa.php?id=1 adresinde sql injection onlemek icin sayfa icinde alınan id'yi $id=htmlspecialchars($id); şeklinde almak yeterli midir ? Yeterli değilse başka neler yapmak gerekir ?