Форум MySQL

Помогите разобраться с этими инъекциями.

<?php $id_top=$_GET['id_t']; $sql_query="DELETE FROM forum_topics WHERE topic_id ='$id_top' "; ?>

Как извесно в запрос можно подставлять немножко измененный код запроса, т.е. вместо числа который пришел из $_GET.
Как можно защитится, от подобной дыры.

Подробно об SQL-инъекциях и защите от них написано в статье по ссылке.

http://www.softtime.ru/info/articlephp.php?id_article=35

$id_top - это нужно понимать число? Тогда защититься можно проверив его при помощи регулярного выражения

<?php   if(!preg_match("|^[\d]*$|",$id_top)) exit("Ошибочный формат URL"); ?>