-Başkalarının silmemesi için session kullanın.
-Inj. için ise pdo kullanın ve gelen veriyi şu fonksiyon ile süzün:

function get($a, $b = false){
        if($b){
            return htmlspecialchars(addslashes(trim($_GET[$a])));
        }else{
            return addslashes(trim($_GET[$a]));
        }
    }