¿Una manera de evitar inyecciones SQL mediante la URL?

[tonydx16]

supongamos que mi url sea así

http://url.com/index.php?id=1556

la consulta sería

Código PHP:

$id = $_GET['id'];
$consulta = mysql_query("SELECT * FROM tabla WHERE id='$id'");
 

ahora, la manera que pienso yo de evitar una inyeccion sql sería cerrar la conexión a la base de datos si no existe el id y redirigir a la raíz de la página.

Código PHP:

$id = $_GET['id'];
$consulta = mysql_query("SELECT * FROM tabla WHERE id='$id'");
 
if($consulta == TRUE){
 
.....
} else {
 
mysql_close();
header("location: http://url.com");
}
 

este sería una buena opción para evitar inyección sql a través de la URL.?