[PHP] Czy powinienem zabezpieczać $_GET? Opcje

[-Marek_cc-]

Witam

Mam pytanie.

Czy bezpiecznie jest tak bezpośrednio wprowadzać $_GET?

[PHP] pobierz, plaintext 
 
$zapytanie =  $pdo -> query('SELECT * FROM news WHERE id = "'.$_GET['id'].'"');
$row = $zapytanie -> fetch();
[PHP] pobierz, plaintext 

Czy powinienem go wcześniej potraktować htmlspecialchars i strip_tags?

[emajl22]

htmlspecialchars używa się przy wyświetlaniu. Zapoznaj się z mysql-real-escape-string.