Hallo Henman,
erstmal würd ich diese Variable prüfen, denn so ungesichert sollte keine in eine MySQL-Abfrage gelangen.
Da hast du natürlich recht, die
if (!isset($_GET...
habe ich heraus gelassen, Die Frage ist wirklich wie ich die MYSQLi Abfrage aufbaue