Защита от Sql Injection (за писани системи)

1. Винаги "каствайте" $_GET заяка: $id=(int)$_GET['id];
2. Винаги проверявайте дали дадено id съществува:

$rs=mysql_query('SELECT * FROM users WHERE id="'.$_GET['id'].'");
if(mysql_num_rows($rs)>0)
{
//id-то същестува
}
else
{
//id-то не същестува - тук можете да сложите някои логер,да записва датата,ип-то и т.н
}

3. При всяка заявка ,която отива към датабазата,е добре да се слага addslashes();
addslashes(); - при опит за хакване със sql injection слага едни
специални символи,които не му позволяват да използва sql injection:

$user=addslashes((int)$_GET['user']);

Еми общо взето това е,ако се сетя нещо друго ще пиша,дано да съм бил полезен