Ayuda con consultas GET e inyección a mysql

[Keysher]

Eso depende de las condiciones que tengan que tener los valores. Primero tienes que definir bien qué tipo de valores pueden tener y luego ya buscar el mejor método para hacerlo. Ya sea con funciones propias de PHP (is_numeric, por ejemplo) como con expresiones regulares.