A ja używam przez funkcję którą napisałem hektar czasu temu:

[PHP] pobierz, plaintext 
<?php
function zabezpiecz ($zmienna) {
$zmienna = addslashes(strip_tags(intval(trim($zmienna))));
$zmienna=str_replace("'","",$zmienna);
$zmienna=str_replace('"','',$zmienna);
return $zmienna;
}
?>
[PHP] pobierz, plaintext 

I potem przed dodaniem, pobraniem coś do bazy np. z $_GET czy $_POST robię sobie szybko i sprawnie ...

[PHP] pobierz, plaintext 
<?php
$id_z_linku = zabezpiecz($_GET['id']);
$sql = "SELECT * FROM `naszabaza` WHERE `id`=$id_z_linku";
?>
[PHP] pobierz, plaintext 

i przydalaby sie jej rewizja nadzwyczajna. te calą funkcje ja zastąpie tym:

[PHP] pobierz, plaintext 
<?php
$zm = (int) $_GET['id'];
?>
[PHP] pobierz, plaintext 

ale byla o tym mowa w topicu z ktorego wywalilem Twoj post.

intval zwraca ci inta (liczbe). nie mam na niej sensu robic strip_tags, addslashes, a potem jeszcze str_replacem jechac