Sql injection w zmiennej, nie mge sobie poradzic Opcje

[icetab]

Witam nie moge sobie poradzic w zabezpieczeniu tego skryptu prosil bym o pomoc (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)

[PHP] pobierz, plaintext 
<?php
$id = strip_tags($_GET['id']);
$id = addslashes($id);
$query = "SELECT * FROM `dane` WHERE id=".$id." ";
$result = mysql_query($query) OR die('blad');
$wynik = mysql_fetch_array($result);
{
echo 'wynik: '.$wynik['news'].'<br>';
}
?>
[PHP] pobierz, plaintext 

[nevt]

zamiast tych strip`ów i add`ów po prostu sprawdź czy $id jest liczbą całkowitą, albo jeszcze lepiej wymuś konwersję do inta, czyli wystarczy:

[PHP] pobierz, plaintext 
<?php
$id = (int)$_GET['id'];
?>
[PHP] pobierz, plaintext 

i nie ma bata na jakieś sql injection...