Dicas De Segurança Sql Injection

[Guest - tony -]

Olá galera...td legal..?

Estou criando um site e gostaria de algumas dicas de segurança... em relação a ataques atraves de urls e formularios....

tipo a minhas paginas a maioria recebe informacoes formato GET..por exemplo pagina.php?id=2

A variavel id só vai receber dados numericos... então eu estaria protegido se eu inserir um if...que só deixe passar apenas entrada de numeros...por exemplo

$id = $_GET["id"];   // PEGA A ID FORNECIDA PELO LINK
if (ctype_digit($id)) { //entrada apenas de numeros

exibe o contedo

}
else
{
não exibe o conteudo
}

Dessa forma eu projeto o banco de dados....do ataque por SQL Injection pelo menos nesse caso?

Estou criando um sistema de busca também e gostaria de dicas de proteção

Obrigado pela atenção

[raphaelcarlos]

acho que o php tem um funcao para isso a is numeric (http://br.php.net/manual/pt_BR/function.is-numeric.php)

Da uma lida no manual

[kandrade]

acho que só isso não resolve....

eu faria a passagem por método POST não só do ID como também outras variáveis, podendo ainda passar por expressões regulares para certificar que a consulta é vinda pelo caminho certo e pelo jeito certo!!! rsrsrs