Per accedere al db è necessaria un'autenticazione?!?
Nel caso non lo fosse, mandando in errore il $_GET si potrebbe avere come messaggio di risposta l'errore della QUERY che rivelerebbe la posizione del DB...