[php/mysql] Blad naprawa Opcje

[icetab]

Witam jak moge to naprawic ?

[PHP] pobierz, plaintext 
<?php
{
$a=0;
$zapytanie1="select * from wiad where id_kat=".$id_kat." and data2 >= '".$dzis."' order by data1 desc, id_wiad desc";
$wynik1=mysql_query($zapytanie1);
$liczba1=mysql_num_rows($wynik1);
}
?>
[PHP] pobierz, plaintext 

jak to poprawnie napisac zabezpieczyc ?

[starach]

No bo przecież nie ustawiasz zmiennej $id_kat na jakąkolwiek liczbę,
to jak ma ci się wykonywać zapytanie ? daj sprawdzanie jakieś przed zapytaniem ... już pomijam sql injection
if(!isset($_GET['id_kat'])) {
$id_kat = 0;
}