duda con las consultas seguras a mysql

[tripoli]

Hola, tienes razon pero perdona que me dado cuenta que mi problema no es este, hos comento mi problema por si alguien me puede dar la solucion, yo el valor de la noticia_id la seleciona el usuario con un select (los valores son numero)una vez selecionado le mando a un script donde muestro lo que quiere ver, pero claro una vez esta en el sitio sale en la url esto noticia_id=1, y estoy intentando injectar xss y funciona como lo puedo evitar?

saludos.