Consulta db con GET

[Rianhe]

Hola, tengo una duda bastante curiosa.
Hago una consulta a la db con un GET en el where, hasta ahi todo bien, por ejemplo la dirección es index.php?noticia=1 y si pongo index.php?noticia=1ASDF, osea si pongo un numero que tenga una de las noticias y a mayores letras o cualquier caracter me lo pilla también. Pero si pongo index.php?noticia=A1asdf, osea poniendo una o varias letras por delante del número ya no me lo pilla.

Mi consulta es la siguiente:
$query = "select * from noticias where id='".mysql_real_escape_string($_GET[id])."'";

Mi razonamiento es que el campo id de la db es int, y como ese campo solo pilla números, pues a la hora de coger el GET sólo coge los números?

Alguien sabe por que sucede esto?
Se solucionarlo pero tengo la duda en porque pasa, si lo que realmente pones es 1ASDF por ejemplo, porque te coge solo el número.

Gracias y un saludo.

[Triby]

Asegurate de recibir un numero en id:

Código PHP:

  $id = intval($_GET['id']);
$query = "select * from noticias where id=$id";  
   

Edito:

Código PHP:

  // O bien:
if(!is_int($_GET['id'))
    die('Proporciona un numero entero para generar la consulta');  
   

[kurokishi]

tu lo has dicho, por que el campo esta en int, y solo te lee los numeros, para que te resulte mejor ponle que el campo sea character, para que te lea toda la cadena.
salu2!

[GatorV]

Porque el motor de MySQL trata de ser benévolo y al ver que el tipo de campo es un INT va a ser un cast del valor a INT, en teoria es tu tarea como programador el evitar eso para que no lo haga la base de datos por ti.

Saludos