sql injection, sono al sicuro ?

[aquatimer2000]

di solito io faccio così cmq penso possa andare bene anche come fai tu

$pagina = $_GET['pagina'];
 if(!is_numeric($pagina)){
    header("location: error.php");
exit;
 }
eccetera 

meglio la tua, copio !