Правильная фильтрация: $number = intval($_GET['input_number']); if ($number) { ... выполняем SQL запрос ... }
Комментарии (6)