quello è il codice che è in produzione?
non è che in produzione c'è qualcosa di modificato da "enti esterni" che fa altro oltre a quello che scrivi qui? Sei sicurissimo che il problema non risieda in altri script? O che un qualche agente malevolo richiami lo script passando in GET i numeri da 1 a 1.000.000?