#Если числовая переменная, например, id

$id = (int)$_GET['id'] ;

#Если строковая, то
$name = $_POST['name'] ;

if (get_magic_quotes_gpc())
{
          $name = stripslashes ($name) ;
}

#При занесении в базу
$result = "INSERT INTO `users` (`name`)
                                     VALUES ('" . mysql_real_escape_string ($name). "') " ;
$query = mysql_query ($result) ;


#А на выводе в браузер 
echo htmlspecialchars ($name) ;

$id = isset($_GET['id']) ? (int)$_GET['id'] : NULL;
$name = !empty($_POST['name']) ? $_POST['name'] : NULL ;

$name = trim ($_POST['name']) ;

if (empty ($name))
{
     echo 'Введите имя' ;
}

$name = !empty($_POST['name']) ? $_POST['name'] : NULL ;

if ($go && !$name)
    echo 'Введите имя !';