è sicura una query del genere

[The knight]

$result   = mysql_query("SELECT `nome` FROM 'pippo` WHERE ID = {$_GET['id']}");