$GET[id] değişkeni ile aldığın verileri filtreden geçirmeyi dene

örnek : makale.php?id=1
1 yerine UPDATE * FROM TABLO gibi bir kod kullanabilirler
korunmak için şöyle bişi kullanabilirsin

///sql injeksiyona karşı filtreleme

$ss=mysql_real_escape_string($GET[id]);
$result = mysql_query("SELECT * FROM tablo WHERE id='$ss'");