Форум PHP

Мне надо сделать так чтобы выполнялось такое условие:
if (!preg_match("/^\d+$/", "$_GET[start]")) OR (!preg_match("/^\d+$/", "$_GET[go]"))
{
echo "attack";
}
Но так не срабатывает. Как объединить? И от sql инъекции спасет ли это регулярное выражение - /^\d+$/ ? если параметр должен быть обязательно числовым.
Буду благодарен за ответ

Зачем Вам этот геморой с регулярками ? Если Вам надо проверить числовой ли параметр, используйте функцию

is_numeric();