mi raccomando usa i controlli sulle variabili $_GET[]

filtrale ma immagino ci avresti pensato dopo