Cita:
Iniciado por American2010 
Me interesa esto, tenés alguna guía de como se debe hacer ese tipo de protección que decis...
Gracias...
Si usas MySQL, esta la funcion mysql_real_escape_string()
También revisar que el id sea un numero, y en todo caso, castearlo a tipo entero.
casting = (int) $variable