PHP-защита GET параметры

Хорошо, рассмотрите этот URL:

example.com/single.php?id=21424

Для вас и меня довольно очевидно, что PHP будет брать идентификатор и запускать его через запрос mysql, чтобы получить 1 запись для отображения на странице.

Может ли какой-нибудь злонамеренный хакер испортить этот URL и создать угрозу безопасности моего приложения / базы данных mysql?

Спасибо