[MySQL][PHP] Zmienna $_GET Opcje

[JulekJP]

Witam, mam dość skomplikowany problem dla mnie i nie wiem jak go wyrazić.. Po prostu chce zrobić zmienna GET gdzie w adresie np dodam ?krok=edytuj&id=[id_usera] to mi wyświetli dane z bazy danych tylko o id usera podanym w adresie(get). Prosił bym o pomoc. Poniżej podaje skrypt pliku..

[PHP] pobierz, plaintext 
<?php 
ob_start();
require("../manicore.php");
require("../header.php"); 
if (!$datauser['user_level'] == 103)
{	header("Location: ../login.php"); exit; } else {
$krok = $_GET['krok'];
$result = mysql_query("SELECT * FROM user ORDER BY user_name");
$data = mysql_fetch_assoc($result);
 
	echo "<div id=\"conten\">
		  <div id=\"conten_01\">";
		  if ($krok == "edytuj&amp;id=".$data['id'])
		  {
			  echo " czesc";
		  }
		  if (!$krok)
		  {
?>
<table width="70%" border="0">
  <tr>
    <td><strong>Nazwa klienta</strong></td>
    <td align="center"><strong>Typ</strong></td>
    <td><strong>Opcje</strong></td>
  </tr>
<?php
			 for($i = 0; $i < mysql_num_rows($result); $i++)
			 {
				 	$data = mysql_fetch_assoc($result);
					echo "<tr>
							<td>".$data['user_names']." ".$data['user_name']."</td>
							<td>".getuserlevel($data['user_level'])."</td>
							<td>[edytuj] | [usuń]</td>
						  </tr>";
			 }
 
		  }
			echo "</table>";
			echo "<br class=\"clearfloat\" />";
		  echo "</div>";
} 
require("../footer.php");
ob_end_flush();
?>
[PHP] pobierz, plaintext 

Jak widać zrobiłem to tak.. ;|

[luck]

Choćby dlatego, że pozwolenie na wysłanie do bazy takiego zapytania:

[SQL] pobierz, plaintext 
mysql_query("SELECT * FROM user WHERE id=".$_GET['edycja']." ")
[SQL] pobierz, plaintext 

to programistyczne samobójstwo. To są bardzo poważne rzeczy, dlatego zwracam Ci na nie uwagę.