Bu sekilde tam guvenlik saglanmaz hocam. Ornek veriyorum decimal hex ile sql injection yaparlarsa sayisal degerler ile cekerler gene en mantiklisi once prepare etmek yukaridaki mesajda link birakilmis
O kadar ileri seviye bilgim yok. Zaten yaptığım sadece sayfalama. Veritabanından gelmiyor, sadece verileri ona göre listeliyor

Şu kod ile halletim;
strip_tags(trim(addslashes($_GET['sayfa'])));