$id1=mysql_real_escape_string($_GET[id]);
$id=intval($id1);
$xx=mysql_query("SELECT * FROM xxxxx where id='$id'");

bu sekılde yapmanın + ve - leri nelerdir cok basım yandı arastırdım en garantti yol bu gıbı gorunuyor sizin yorumlarınız nedır