[PHP] Czy powinienem zabezpieczać $_GET? Opcje

[-Marek_cc-]

Witam

Mam pytanie.

Czy bezpiecznie jest tak bezpośrednio wprowadzać $_GET?

[PHP] pobierz, plaintext 
 
$zapytanie =  $pdo -> query('SELECT * FROM news WHERE id = "'.$_GET['id'].'"');
$row = $zapytanie -> fetch();
[PHP] pobierz, plaintext 

Czy powinienem go wcześniej potraktować htmlspecialchars i strip_tags?

[Mephistofeles]

Pewnie, mysql_real... przy PDO. Cofamy się w rozwoju?

[PHP] pobierz, plaintext 
$stmt = $pdo->prepare('SELECT * FROM `news` WHERE `id` = :id');
$stmt->bindParam(':id', $id, PDO::PARAM_INT);
$stmt->execute();
[PHP] pobierz, plaintext