Aşağıdaki kodu kullanarak sql injection u engellemiş olursunuz. Böylece id değerinizin sadece rakamlardan oluştuğunu belirlersiniz.

$id=(mysql_real_escape_string(abs(intval($_GET['id']))));