[PHP] Zabezpieczenie sql injection Opcje

[dk1342]

Witam mam taki kod php który wykorzystuje tak żeby wszystkie podstrony były w jednym pliku np. podstrona.php?id=cos.. a nie np. cos.php:

[PHP] pobierz, plaintext 
<?php
if ($_GET['id'] == 'cos')
 {
 echo "tresc podstrony...";
      
 }
?>
[PHP] pobierz, plaintext 

i mam pytanie czy ten kod jest dobry ? chodzi o sql incjection (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) a jeśli nie to zabezpieczyłby mi go ktoś i odesłał ? z góry dziękuje