duda con las consultas seguras a mysql

[tripoli]

Perfecto ahora si se como controlar los errores, pero sigo teniendo dudas de como solucionar las variables que paso por url, si paso esa variable que postee arriba algo asin:

noticio_id=1 y el 1 no lo saco de ninguna variable si no que lo asigno yo estaticamente, pero claro el usuario puede injectar xss, y yo lo que quiero es que solo pueda tener ese valor, si me pueden orientar ante mis dudas, se lo agradeceria, saludos.