allí se puede filtrar una peticion (y ese codigo tiene errores)

estudia sobre sql injection pero podría pasar solo viendolo sin mucho detalle


esto hará que los datos detornados sean de todos los id... es el clasico codigo de principios de los 2000 para mostrar como una pagina era vulnerable

- Aprende a utilizar sentencias preparadas.
- Intenta tener un control (más o menos) sobre los datos que manejas. Si usas el ID únicamente como un integro, asegúrate que es un integro.
- Usar isset y empty viene a ser algo así como comprobar que tienes las llaves en el bolsillo y sacarlas del bolsillo para comprobar que las tienes... a la vez.
- Aprende a utilizar Try/Catch en vez de usar el "OR ELSE".

<?php
 
mysqli_report(MYSQLI_REPORT_STRICT | MYSQLI_REPORT_ALL);
$mysqli = new mysqli('localhost', 'root', 'contraseña','seguridad');
 
if($mysqli->connect_errno){
    die('error db');
}
 
 
if(!empty($_GET['id'])){
 
    // con (int) te aseguras que manejas un integro.
    $id = (int) $_GET['id'];
 
    // sentencia preparada
    $query = "SELECT text,title FROM news where id=?";
 
    try {
 
        $stmt = $mysqli->prepare($query);
        $stmt->bind_param('i', $id); // i de integer.
        $stmt->execute();
        $result = $stmt->get_result();
        $stmt->close();
 
 
        // Si la consulta devuelve 1 o más resultados...
        // recogemos el resultado.
 
        if($result->num_rows > 0){
            $result = $result->fetch_assoc();
        } else {
            $result = false;
        }
 
    // Si hay error en la consulta...
    } catch(Exception $e){
        die('Error con la consulta -> '. $e->getMessage());
    }
 
 
    // Resultado.
    if($result){
        print_r($result);
    } else {
        echo 'No hay resultados.';
    }
 
} else {
    echo 'Haga una consulta al ID.';
}
 

Referencias:
http://php.net/manual/es/mysqli.prepare.php
http://php.net/manual/es/language.types.integer.php (#Conversión de numeros a enteros).
http://php.net/manual/en/mysqli-stmt.bind-param.php
http://php.net/manual/es/mysqli-stmt.get-result.php
http://php.net/manual/es/class.exception.php

Saludos