Il tutto ovviamente facendo finta che usare direttamente valori ottenuti via GET sia una buona idea.