Cita:
Iniciado por David el Grande 
En la mayoría de los casos (si hablamos de MySQL), basta con mysql_real_escape_string() si es un campo texto, y convertir a entero si es un valor numérico.
en el caso de que tengo la url de mi web index.php?menu=5
como lo harias ? porque no se como pero me borraron todo :S