O zaman verdiğim kodu direkt böyle kullan.
Ama başka yerlerdede muhtemelen açık vardır ve her yeri düzenlemen gerekli.

function sqlSuzgeci($string) { 
$string = stripslashes($string); 
$string = strip_tags($string); 
$string = mysql_real_escape_string($string); 
return $string; 
}  

$sorgu = mysql_query("SELECT * FROM yazilar WHERE id='sqlSuzgeci($_GET[id])'");
while($row = mysql_fetch_array($sorgu)){
echo"<form action=\"\" method=\"post\">";
echo"<table cellspacing=\"2\" cellpadding=\"2\">";
echo"<tr><td align=\"right\">Başlık</td><td><input type=\"text\" name=\"baslik\" value=\"$row[baslik]\" size=\"50\"></td></tr>";
echo"<tr><td align=\"right\">Kategori</td><td><select name=\"cid\">";
$sorgu2 = mysql_query("SELECT id,isim FROM yazilar_kat ORDER BY isim ASC");
while($row2 = mysql_fetch_array($sorgu2)){
if($row2[id]==$row[cid]){$b='selected';}else{$b='';}
echo"<option value=\"$row2[id]\" $b>$row2[isim]</option>";
}