Evet
$gelen = mysql_real_escape_string("$gelen");
Sorununuzu fazlasıyla çözer. Yada arkadaşın da dediği gibi eğer özel bir çökertme komutu biliyorsanız:
$gelen = str_replace("<","", $gelen);
$gelen = str_replace(">","", $gelen);
$gelen = str_replace(";","", $gelen);
$gelen =...