get是通过URL传参，容易暴露，容易被sql注入，防止sql注入的方式之一是：加intval($_GET['id']);