problema con un hacker

[pateketrueke]

Iniciado por wawi

el codigo es el siguiente:

Código PHP:

  $id = $_GET['id'];                
$resultado = mysql_fetch_array(mysql_query("SELECT * FROM novedades WHERE id = $id LIMIT 1;")); 
   

es muy inseguro esto?

tan inseguro que hasta la pregunta ofende...