Dica Codigo seguro SQL INJECTION

[5ubzer0]

<?php    

if(isset($_GET['enviar'])){

    


    $id = mysql_real_escape_string(stripslashes($_GET['id']));

    if (is_numeric($id)){

    $sql="SELECT titulo, texto FROM noticias WHERE noticias_id = '$id'";
    $resultado=mysql_query($sql) or die('<pre>' . mysql_error() . '</pre>' );

    $num=mysql_num_rows($resultado);

    $i=0;

    while ($i < $num) {

        $titulo=mysql_fetch_array($resultado,$i,"titulo");
        $texto=mysql_fetch_array($resultado,$i,"texto");
        
        echo '<pre>';
        echo 'ID: ' . $id . '<br>Titulo da noticia:: ' . $titulo . '<br>Texto da noticia: ' . $texto;
        echo '</pre>';

        $i++;
    }
    }
}
?>

[inocente]

muito util vai me ajudar numas minhas brincadeiras que gosto de fazer otimo post

[gorilas00]

desculpa a burriçe mas pra que que serve esse codigo D:

[5ubzer0]

exemplo no site ele ficaria "noticia.php?id="
seria uma forma segura anti sql injection

[gorilas00]

atah uma forma de evitar invasões por sql injection interessante obrigado (: