$catid = addslashes($_GET['catid']);
yeterli olur sanırım.