Sicurezza su passaggio variabili GET

[marckhh]

Nella pagina indexbuy.php faccio questo controllo:

<?php
session_start();
if (@$_SESSION['username']!=true) 
header("location:loginbuy.php?id_gest=$_GET[id_gest]");
?>

<?php 
include("config.php"); 
mysql_connect($db_host,$db_user,$db_password,$db_name) or die ("non riesco a connettermi"); 
mysql_select_db("$db_name") or die ("Non riesco a selezionare il database"); 
if(empty($_GET["id_gest"])){
echo"Non hai selezionato nulla";
}
else{
$dati = mysql_query("SELECT * FROM utenti WHERE utente_id='".$_GET['id_gest']."'");
$array = mysql_fetch_array($dati);
echo "Benvenuto ". $array['nome'] . " " . $array['cognome'];
}
mysql_close();

?>

E' corretto? oppure dovrei aggiungere altro?