תשכח ממה שאמרתי
בשביל לקבל את כל המשתנים שמשתמש הכניס תשתמש ב ARRAY_KEYS
בכל מקרה בניתי לך פונקציה
אתה מגדיר מה מותר, ומה שאסור הוא מעיף מה GET
PHP קוד:
$keys = array('do','id');
foreach ($_GET AS $key =>$val)
{
if (!in_array($key,$keys))
{
unset($_GET["$key"]);
}
}