utilizzi espressioni regolare per filtrare $_GET, per ogni campo verifica anche che sia del tipo che ti aspeti, ex valore intero, valore numerico, alfanumerico, link ecc ecc